Обход ограничений безопасности в Sony SunnComm MediaMax

Рекомендуем почитать:

Хакер #308. Pentest Award 2024

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Sony SunnComm MediaMax 5.0.21.0
 
Уязвимость позволяет локальному пользователю повысить свои привилегии на
системе. Уязвимость существует из-за того, что по умолчанию установленные ACL на
директорию "SunnComm Shared" разрешают полный доступ пользователю "everyone" к
директории. Локальный пользователь может изменить установленные файлы и повысить
свои привилегии на системе.