Security Lab

Небезопасные привилегии на доступ в SSH Tectia Server

Дата публикации:19.04.2007
Всего просмотров:1121
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: SSH Tectia Server for IBM z/OS 5.x
Уязвимые версии: SSH Tectia Server for IBM z/OS версии до 5.4.0.

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что некоторые файлы и директории создаются с небезопасными привилегиями на доступ. Злоумышленник может удалить, изменить или заменить определенные файлы на системе.

URL производителя: www.ssh.com/products/server-zos/

Решение: Установите последнюю версию (5.4.0) с сайта производителя.