CVE-2019-19585

उच्चप्रकाशित

प्रकाशित: 6 जन॰ 2020
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

5.7%

कम · अगले 30 दिन

प्रतिशत: 92.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

rConfig 3.9.3 में एक समस्या खोजी गई। इंस्टॉल स्क्रिप्ट rconfig विशिष्ट कार्यों के लिए /etc/sudoers फ़ाइल को अपडेट करती है। "rConfig विशिष्ट Apache कॉन्फ़िगरेशन" अपडेट के बाद, apache को कुछ बाइनरीज़ के लिए उच्च विशेषाधिकार प्राप्त होते हैं। इसका फायदा एक हमलावर द्वारा स्थानीय सुरक्षा प्रतिबंधों को बायपास करने के लिए उठाया जा सकता है।

स्रोत

exploits-rconfigएक्सप्लॉइट
rconfig <= 3.9.4 के लिए एक्सप्लॉइट कोड

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।