Уязвимость внедрения команд через аргумент "-e" в "utils/opcontrol" OProfile, позволяющая повысить привилегии с использованием метасимволов оболочки
Описание
Уязвимость в utils/opcontrol OProfile может позволить локальным пользователям проводить атаки внедрения команд (eval injection) и повышать привилегии через использование метасимволов оболочки в аргументе -e.
Заявление
Red Hat в настоящее время не планирует устранять данную проблему. Для получения дополнительной информации обратитесь к: Bugzilla Red Hat.
Затронутые версии ПО
- OProfile 0.9.6 и более ранние версии
Тип уязвимости
- Внедрение команд
- Повышение привилегий
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 4 | oprofile | Not affected | ||
| Red Hat Enterprise Linux 5 | oprofile | Affected | ||
| Red Hat Enterprise Linux 6 | oprofile | Affected |
Показывать по
Дополнительная информация
Статус:
EPSS
6.6 Medium
CVSS2
Связанные уязвимости
utils/opcontrol in OProfile 0.9.6 and earlier might allow local users to conduct eval injection attacks and gain privileges via shell metacharacters in the -e argument.
utils/opcontrol in OProfile 0.9.6 and earlier might allow local users to conduct eval injection attacks and gain privileges via shell metacharacters in the -e argument.
utils/opcontrol in OProfile 0.9.6 and earlier might allow local users ...
utils/opcontrol in OProfile 0.9.6 and earlier might allow local users to conduct eval injection attacks and gain privileges via shell metacharacters in the -e argument.
EPSS
6.6 Medium
CVSS2