Уязвимость в IBM Hardware Management Console - Power Systems позволяет локальному пользователю выполнять команды локально из-за неправильно…
Уязвимость в IBM Hardware Management Console - Power Systems позволяет локальному пользователю выполнять команды локально из-за неправильной проверки библиотек из ненадежного источника. Проблема возникает из-за неправильных разрешений переменной среды, что приводит к повышению привилегий на Power Hardware Management Console (HMC). HMC устранил соответствующий CVE. Уязвимые версии: HMC V10.2.1030.0 и V10.3.1050.0. Исправления доступны на IBM Fix Central. Для устранения уязвимости рекомендуется обновить HMC до версии V10.2.1040.0 SP3 или V10.3.1060.0 SP1 [1]. Источники: - [1] https://www.ibm.com/support/pages/node/7231507
Выполнение команд или загрузка библиотек из ненадёжного источника или в ненадёжной среде могут привести к тому, что приложение выполнит вредоносные команды (и полезные нагрузки) в интересах злоумышленника.
https://cwe.mitre.org/data/definitions/114.html →Открыть в коллекции CWE →Злоумышленник использует стандартные методы внедрения SQL-кода для передачи данных в командную строку с целью их выполнения. Это может быть сделано напрямую — через злоупотребление такими директивами, как MSSQL_xp_cmdshell, — либо косвенно, путём внедрения данных в базу данных, которые впоследствии будут интерпретированы как команды командного интерпретатора. Через некоторое время непорядочное серверное приложение (или компонент того же приложения) извлекает внедрённые данные из базы данных и использует их в качестве аргументов командной строки без надлежащей проверки. Вредоносные данные выходят за пределы уровня данных, порождая новые команды для выполнения на хосте.
https://capec.mitre.org/data/definitions/108.html →Открыть в коллекции CAPEC →Злоумышленник использует ошибку в приложении, не проверяющем целостность выполняемого процесса, для выполнения произвольного кода в адресном пространстве отдельного активного процесса. Злоумышленник может использовать код, выполняемый в контексте другого процесса, для обращения к памяти процесса, системным/сетевым ресурсам и т. д. Цель данной атаки — уклонение от средств обнаружения и повышение привилегий путём маскировки вредоносного кода под легитимный процесс. Используемые подходы включают, но не ограничиваются: внедрение динамически подключаемых библиотек (DLL), внедрение переносимого исполняемого файла (PE), перехват выполнения потока, системные вызовы ptrace, перехват VDSO, перехват функций, рефлективную загрузку кода и другие.
https://capec.mitre.org/data/definitions/640.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| hardware_management_console | * | Отслеживается |