MagniComp Sysinfo 权限许可和访问控制问题漏洞

漏洞信息详情

MagniComp Sysinfo for Linux和UNIX platforms是美国MagniComp公司的一款基于Linux和UNIX平台的单一系统代理和查看器。

基于Linux和UNIX平台的MagniComp Sysinfo 10-H64之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.magnicomp.com/support/cve/CVE-2017-6516.shtml

来源:MISC

链接:https://labs.mwrinfosecurity.com/advisories/magnicomps-sysinfo-root-setuid-local-privilege-escalation-vulnerability/

来源:MISC

链接:https://labs.mwrinfosecurity.com/advisories/multiple-vulnerabilities-in-magnicomps-sysinfo-root-setuid/

来源:BID

链接:https://www.securityfocus.com/bid/96934

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/44150/

来源:CONFIRM

链接:http://www.magnicomp.com/support/cve/CVE-2017-6516.shtml

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2018020227