Sectool本地权限提升漏洞

CVE编号

CVE-2012-1615

利用情况

暂无

补丁情况

N/A

披露时间

2019-12-07

漏洞描述

sectool是一个安全工具，它既可以用来做安全审计也可以作为入侵检测系统的一部分。由于不正确的DBus文件(特别是org.fedoraproject.sectool.mechanism.conf)，sectool存在特权提升漏洞，允许攻击者以高特权执行恶意操作(如重新启动本来不允许重启的服务)。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://pkgs.fedoraproject.org/gitweb/?p=sectool.git;a=blob;f=sectool-0.9.5-dbus.patch;h=aedb3ef7f7e5ab22d5438bfb7eee63489ccf3244;hb=4859832281f0e08c6fbe48fc252c4199a0e9e322

参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2012-April/076873.html
http://lists.fedoraproject.org/pipermail/package-announce/2012-May/081113.html
http://www.openwall.com/lists/oss-security/2012/04/04/2
http://www.securityfocus.com/bid/52884
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1615
https://exchange.xforce.ibmcloud.com/vulnerabilities/74655

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	fedoraproject	sectool	-	-

CVSS3评分 7.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-269 特权管理不恰当