PT-2020-7735 · Sgi · Sgi Tempo

Publicado 2020-01-27 · Atualizado 2020-02-04 · CVE-2014-7302

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

SGI Tempo (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que usuários locais alterem as permissões de arquivos arbitrários ao executar /opt/sgi/sgimc/bin/vx. Isso se deve a permissões inadequadas para determinados arquivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2014-7302

Produtos afetados

Sgi Tempo

Referências · 4

• 🔥 http://packetstormsecurity.com/files/129465/SGI-Tempo-vx-Setuid-Privilege-Escalation.html · Exploit
• 🔥 https://labs.mwrinfosecurity.com/advisories/2014/12/02/sgi-suid-root-privilege-escalation · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2014-7302 · Nota de Segurança
• https://t.me/cvenotify/469 · Publicação no Telegram