Уязвимость неправильного назначения привилегий в программном обеспечении TUBITAK BILGEM Исследовательского института программных технологий Pardus, позволяющем повысить привилегии.
Эта проблема затрагивает программное обеспечение Pardus: до версии 1.0.5.
Показать оригинальное описание (EN)
Incorrect privilege assignment vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus-software allows Privilege Escalation. This issue affects Pardus-software: before 1.0.5.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
tubitak bilgem software technologies research institute:pardus-software