| タイトル | Cryoserver における権限昇格の脆弱性 |
|---|---|
| 概要 | Cryoserver には、権限昇格の脆弱性が存在します。 Cryoserver には、/etc/init.d/cryoserver へのパーミッションを適切に設定していないため、権限昇格の脆弱性 (CWE-264) が存在します。 CWE-264: Permissions, Privileges, and Access Controls http://cwe.mitre.org/data/definitions/264.html |
| 想定される影響 | 第三者によって、root 権限を取得される可能性があります。 |
| 対策 | 2014年10月9日現在、対策方法は不明です。 |
| 公表日 | 2014年10月7日0:00 |
| 登録日 | 2014年10月10日11:54 |
| 最終更新日 | 2014年10月21日15:03 |
| CVSS2.0 : 危険 | |
| スコア | 7.7 |
|---|---|
| ベクター | AV:A/AC:L/Au:S/C:C/I:C/A:C |
| Cryoserver FCS (UK) Limited. |
| Cryoserver バージョン 7.3.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年10月10日] 掲載 [2014年10月21日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-4867) を追加 |
2018年2月17日10:37 |
| 概要 | Cryoserver Security Appliance 7.3.x uses weak permissions for /etc/init.d/cryoserver, which allows local users to gain privileges by leveraging access to the support account and running the /bin/cryo-mgmt program. |
|---|---|
| 公表日 | 2014年10月10日19:55 |
| 登録日 | 2021年1月26日15:13 |
| 最終更新日 | 2024年11月21日11:11 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.1:a:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.0:a:*:*:*:*:*:* | |||||
| cpe:2.3:a:cryoserver:cryoserver_security_appliance:7.3.4:*:*:*:*:*:*:* | |||||