BDU:2020-00557 (CVE-2019-19585)

Уязвимость компонента /etc/sudoers утилиты для управления конфигурацией сетевых устройств rConfig, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2020-02-11

Описание

Уязвимость компонента /etc/sudoers утилиты для управления конфигурацией сетевых устройств rConfig связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

rConfig (3.9.3)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-19585 https://vuldb.com/?id.148333 https://github.com/v1k1ngfr/exploits-rconfig/blob/master/rconfig_lpe.sh https://exchange.xforce.ibmcloud.com/vulnerabilities/174020

Проверьте безопасность своего сайта и почты → Полная проверка домена