Security Lab

Несколько уязвимостей в OpenBase SQL

Дата публикации:09.11.2006
Всего просмотров:1888
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2006-5851
CVE-2006-5852
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: OpenBase SQL 10.x
Уязвимые версии: OpenBase SQL 10.0, возможно более ранние версии.

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибок в /Library/OpenBase/bin/openexec, поскольку различные "setuid"-приложения вызываются без указания полного пути к исполняемому файлу. Злоумышленник может выполнить произвольны й код на системе с привилегиями учетной записи root.

2. Уязвимость существует из-за небезопасного создания временного файла в каталоге "/tmp/output" в приложении /Library/OpenBase/bin/openexec. Злоумышленник может с помощью специально сформированной символической ссылки создать произвольные файлы на системе.

URL производителя: store.openbase.com

Решение: Установите последнюю версию (10.0.1) с сайта производителя.

Ссылки: OpenBase SQL multiple vulnerabilities Part Deux