OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction, so its install.sh runs as root on the next update.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/litespeedtech/openlitespeed/blob/v1.9.2/dist/admin/misc/lsup…
disclosure@vulncheck.com
https://github.com/litespeedtech/openlitespeed/commit/468523ce84388cea9ba6633c2…
disclosure@vulncheck.com
https://openlitespeed.org/release-log/version-1-9-x/
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/openlitespeed-before-1.9.3-local-privilege…
disclosure@vulncheck.com