Переполнение буфера в Appfluent Database IDS

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки при обработке переменной окружения APPFLUENT_HOME. Локальный пользователь может указать слишком длинную строку для переменной APPFLUENT_HOME и вызвать переполнение стека. Удачная эксплуатация уязвимости позволит злоумышленнику получить права пользователю root на системе, но требует, чтобы пользователю мог запустить sudo, и чтобы это приложение не обнуляло переменные окружения.

Пример/Эксплоит: см. источник сообщения.

URL производителя: www.appfluent.com

Решение: Установите последнюю версию (2.1.0.103) с сайта производителя.

Источник: