CVE-2021-27285

概要

Inspur ClusterEngine v4.0 に問題が発見されました。攻撃者が /opt/tsce4/torque6/bin/getJobsByShell を介して昇格されたローカル権限を取得し、任意のコマンドを実行できる可能性があります。

ソース

• CVE-2021-27285PoC

  Inspur ClusterEngineのSUID設定ミス（CVE-2021-27285）を悪用する概念実証エクスプロイトで、非管理者ユーザーがgetJobsByShellコンポーネントを介してrootへの権限昇格を可能にします。