Уязвимость небезопасных разрешений в прошивке шлюза MBS-Solutions X-Serie V6_00_05 позволяет пользователю службы с низкими привилегиями выполнять /usr/bin/tcpdump от имени пользователя root без пароля. Используя параметр tcpdump -z, аутентифицированный злоумышленник может добиться выполнения произвольной команды.
Показать оригинальное описание (EN)
Insecure Permission vulnerability in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows the low-privileged service user to execute /usr/bin/tcpdump as root without a password. By leveraging the tcpdump -z option, an authenticated attacker can achieve arbitrary command execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1