CVE-2022-21392: Élévation de privilèges locale via le SUID NMR dans Oracle Enterprise Manager

Dans les installations Oracle, lorsque le binaire « nmr » est présent et possède le bit SUID avec « root » comme propriétaire, en raison de permissions de répertoire non sécurisées, l'utilisateur « oracle » peut élever ses privilèges à ceux de l'utilisateur « root » en remplaçant le fichier « nmr_macro_list ».

Divulgation du fournisseur :

La divulgation et le correctif du fournisseur pour cette vulnérabilité peuvent être trouvés ici.

Exigences :

Cette vulnérabilité nécessite :

• Un accès au système local en tant qu'utilisateur « oracle » (par exemple, l'exécution de code Java arbitraire via une base de données Oracle compromise)

Preuve de concept :

Vous trouverez plus de détails et le processus d'exploitation dans ce PDF.