Уязвимость обнаружена в базе данных InterSystems Cache. Локальный пользователь может получить root привилегии на системе. 

Сообщается, что Cache устанавливает критические файлы с world-writable разрешениями. Локальный пользователь может изменить /cachesys/bin/cache, чтобы включить произвольный код, который будет выполнен с set user id (setuid) ‘root’ привилегиями. 

Уязвимость обнаружена в InterSystems Cache 5.х.



Оставить мнение