Podatność CVE-2017-9450

Podatność CVE-2017-9450

Publikacja: 2017-10-30

Opis:

The Amazon Web Services (AWS) CloudFormation bootstrap tools package (aka aws-cfn-bootstrap) before 1.4-19.10 allows local users to execute arbitrary code with root privileges by leveraging the ability to create files in an unspecified directory.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	aws-cfn-bootstrap Local Code Execution	Harry Sintonen	04.12.2017

Typ:

CWE-269

(Improper Privilege Management)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Referencje:

http://www.securityfocus.com/bid/99972

https://alas.aws.amazon.com/ALAS-2017-861.html

https://sintonen.fi/advisories/aws-cfn-bootstrap-local-code-execution-as-root.txt

Copyright 2024, cxsecurity.com