Rapid7脆弱性 & 利用数据库

CentOS Linux: CVE-2023-3972:重要:insights-client安全更新(cesa - 2013:6795)

InsightVM免费试用版 无需信用卡
2024年攻击情报报告 Rapid7实验室的最新研究
返回搜索

CentOS Linux: CVE-2023-3972:重要:insights-client安全更新(cesa - 2013:6795)

Severity
4
CVSS
(AV: L /交流:米/非盟:N / C: P / I: P / A: P)
Published
11/01/2023
Created
11/04/2023
Added
11/03/2023
Modified
01/29/2024

Description

在insights-client中发现了一个漏洞. 由于不安全的文件操作或不安全的临时文件和目录处理导致本地特权升级，会出现此安全问题. 在以root用户在系统上注册insight -client之前, 无特权的本地用户或攻击者可以创建/var/tmp/ sights-client目录(拥有读取的目录), write, 以及系统上的执行权限. 在通过root注册了insights-client之后, 然后，攻击者可以通过将恶意脚本放入其中并以root身份执行任意代码来控制insights使用的目录内容(简单地绕过SELinux保护，因为insights进程允许在系统范围内禁用SELinux)。.

Solution(s)

  • centos-upgrade-insights-client

References

  • CVE-2023-3972

insightVM

高级漏洞管理分析和报告.
Key Features
InsightVM免费试用版 查看所有特性

使用Rapid7实时仪表板, 我对我的网络上的所有资产都有一个清晰的视图, 哪些是可以利用的, 以及我需要做些什么来实时减少环境中的风险. 没有其他工具能给我们这样的价值和洞察力.

- Scott Cheney, Sierra View医疗中心信息安全经理

;