CVE-2009-4607
واجهة سطر الأوامر في Overland Storage Snap Server 410 الذي يعمل بنظام GuardianOS 5.1.041 تشغّل أداة "less" بمعرّف uid يتمتع بصلاحيات أعلى من صلاحيات مستخدم...
- تم النشر
- 13/01/2010
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 20/10/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 47.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
واجهة سطر الأوامر في Overland Storage Snap Server 410 الذي يعمل بنظام GuardianOS 5.1.041 تشغّل أداة "less" بمعرّف uid يتمتع بصلاحيات أعلى من صلاحيات مستخدم CLI، ودون تقييد كافٍ لعمليات الهروب من الصدفة، مما يسمح للمستخدمين المحليين برفع صلاحياتهم باستخدام الحرف "!" داخل less للوصول إلى صدفة ذات صلاحيات مرتفعة.
المصادر
1trompele · hardware · 20/10/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.