セキュリティ侵害プロジェクト - 権限昇格

この脆弱性は、Oracle Systems の製品である Oracle Solaris (コンポーネント: XScreenSaver) に存在します。影響を受けるサポート対象バージョンは 11 です。これは容易に悪用可能な脆弱性であり、Oracle Solaris が実行されるインフラストラクチャにログオンできる低権限の攻撃者が Oracle Solaris を侵害することを可能にします。脆弱性は Oracle Solaris にありますが、攻撃は追加の製品に重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle Solaris の乗っ取りにつながる可能性があります。CVSS 3.0 基本スコア 8.8

デモンストレーション

デモンストレーション手順

• 起動: 'vagrant up' で環境をダウンロード (当然時間がかかります: 最大数時間 - vagrant ですからね ¯_(ツ)_/¯)。

• 環境の準備ができたら、'vagrant ssh' を起動

参考情報

• ファイルを作成するには、nano のみを使用できます。ダウンロードに既に多くの時間がかかるため、vim や emacs のインストールで実験全体に負荷をかけたくなかったからです。

nano exploit.sh

• レポートはフランス語で、この種の侵害を制限する可能性のある対策について説明し、侵害の詳細な分析と、侵害を再現するために実行すべき手順の詳細なウォークスルーを提供します。