Podatność CVE-2018-1182
Publikacja: 2018-03-08

Opis:
An issue was discovered in EMC RSA Identity Governance and Lifecycle versions 7.0.1, 7.0.2, all patch levels (hardware appliance and software bundle deployments only); RSA Via Lifecycle and Governance version 7.0, all patch levels (hardware appliance and software bundle deployments only); RSA Identity Management & Governance (RSA IMG) versions 6.9.0, 6.9.1, all patch levels (hardware appliance and software bundle deployments only). It allows certain OS level users to execute arbitrary scripts with root level privileges.

Typ:

CWE-269

 (Improper Privilege Management)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.2/10
10/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
EMC -> Rsa identity governance and lifecycle 
EMC -> Rsa identity management and governance 
EMC -> Rsa via lifecycle and governance 

 Referencje:
http://seclists.org/fulldisclosure/2018/Mar/16
http://www.securityfocus.com/bid/103317
http://www.securitytracker.com/id/1040458
Copyright 2024, cxsecurity.com

 

Back to Top