Неправильное управление привилегиями в Jungo WinDriver 6.0.0 - 16.1.0 позволяет локальным злоумышленникам повышать привилегии и выполнять п…
Неправильное управление привилегиями в Jungo WinDriver 6.0.0 - 16.1.0 позволяет локальным злоумышленникам повышать привилегии и выполнять произвольный код.
Продукт не назначает, не изменяет, не отслеживает или не проверяет должным образом привилегии субъекта, формируя для него непредусмотренную сферу управления.
https://cwe.mitre.org/data/definitions/269.html →Открыть в коллекции CWE →Злоумышленник обнаруживает метод управления правами в стиле REST HTTP (Get, Put, Delete), позволяющий ему выполнять различные вредоносные действия с данными на сервере вследствие отсутствия механизмов контроля доступа в сервисе приложения, принимающем HTTP-сообщения.
https://capec.mitre.org/data/definitions/58.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует возможности цели, которые должны быть зарезервированы для привилегированных пользователей или администраторов, но доступны непривилегированным или менее привилегированным учётным записям. Доступ к конфиденциальным данным и функциональности должен быть разграничен таким образом, чтобы только авторизованные пользователи могли обращаться к этим ресурсам.
https://capec.mitre.org/data/definitions/122.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость, позволяющую ему повышать свои привилегии и выполнять действия, к которым он не должен иметь авторизации.
https://capec.mitre.org/data/definitions/233.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| cpu_module_logging_configuration_tool | * | Отслеживается |
| cw_configurator | * | Отслеживается |
| data_transfer | * | Отслеживается |
| data_transfer_classic | * | Отслеживается |
| ezsocket | * | Отслеживается |
| fr_configurator2 | * | Отслеживается |
| fr_configurator_sw3 | * | Отслеживается |
| genesis64 | * | Отслеживается |
| gt_got1000 | * | Отслеживается |
| gt_got2000 | * | Отслеживается |
| gt_softgot1000 | * | Отслеживается |
| gt_softgot2000 | * | Отслеживается |
| gx_developer | * | Отслеживается |
| gx_logviewer | * | Отслеживается |
| gx_works2 | * | Отслеживается |
| gx_works3 | * | Отслеживается |
| iq_works | * | Отслеживается |
| mi_configurator | * | Отслеживается |
| mr_configurator | * | Отслеживается |
| mr_configurator2 | * | Отслеживается |