UnixWare ReliantHA jogosultság szerzési sérülékenységek

2008. július 4. 22:00

CH azonosító

CH-1373

Felfedezés dátuma

2008.07.04.

Súlyosság

Alacsony

Érintett rendszerek

SCO Group
SCO Unixware

Érintett verziók

SCO Group SCO Unixware 7.x.x

Összefoglaló

A UnixWare olyan sérülékenységei váltak ismertté, melyeket rosszindulatú helyi felhasználók emelt szintű jogosultság szerzésére használhatnak ki.

Leírás

A UnixWare olyan sérülékenységei váltak ismertté, melyeket rosszindulatú helyi felhasználók emelt szintű jogosultság szerzésére használhatnak ki.

A sérülékenységeket a ReliantHA csomagban található egyes alkalmazások hibái okozzák, amelyek kihasználhatóak tetszőleges kód futtatására root jogosultsággal.

A sikeres kihasználás feltétele, hogy a ReliantHa csomag telepítve legyen.

A sérülékenység a UnixWare 7.1.4. verzióját érinti, amennyiben telepítve van a ReliantHA 1.1.4-es csomag.

Hivatkozások

SECUNIA 30921
VENDOR:ftp://ftp.sco.com/pub/unixware7/714/security/p534850/

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

Tovább a sérülékenységekhez »

UnixWare ReliantHA jogosultság szerzési sérülékenységek