IBM Security Guardium 12.1 может позволить локальному привилегированному пользователю повысить свои привилегии до root из-за небезопасных н…

IBM Security Guardium 12.1 может позволить локальному привилегированному пользователю повысить свои привилегии до root из-за небезопасных наследуемых разрешений, созданных программой [1]. Уязвимость была устранена в обновлении для IBM Guardium Data Protection версии 12.1. Оценка CVSS Base score составляет 6.7, вектор CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H). IBM рекомендует клиентам своевременно обновлять свои системы. Исправление доступно по ссылке: https://www.ibm.com/support/fixcentral/swg/quickorder?parent=IBM%20Security&product=ibm/Information+Management/InfoSphere+Guardium&release=12.1&platform=Linux&function=fixId&fixids=SqlGuard_12.0p120_Bundle&includeSupersedes=0&source=fc. Мероприятия по обходу и смягчению последствий не предусмотрены. Источники: - [1] https://www.ibm.com/support/pages/node/7236356