CVE-2023-22947 in Shibboleth-sp

الملخص

بحسب VulDB • 11/07/2026

** مُتَنَازعٌ عَلَيْهِ ** تتيح أذونات المجلد غير الآمنة في مسار تثبيت Windows الخاص بموفر خدمة Shibboleth (SP) قبل الإصدار 3.4.1 لمهاجم محلي بدون امتيازات خاصة برفع الامتيازات إلى SYSTEM عبر زراعة مكتبة DLL (DLL planting) داخل مجلد البرنامج التنفيذي للخدمة. يحدث هذا لأن التثبيت يتم افتراضيًا تحت المسار C:\opt (بدلاً من C:\Program Files). ملاحظة: يتنازع البائع على أهمية هذا التقرير، قائلاً إن "نعتبر صلاحيات التحكم بالوصول (ACLs) جهداً نبذلها لأفضل ما يمكن" و"كانت هذه خطأً في التوثيق."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/01/2023
• إفشاء: 11/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217963
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22947
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22947/