CVE-2017-6516 in sysinfo

Résumé

par VulDB • 06/06/2026

Une vulnérabilité d'élévation de privilèges locale dans Sysinfo de MagniComp, versions antérieures à 10-H64 pour les plateformes Linux et UNIX, pourrait permettre à un attaquant local d'obtenir des privilèges élevés. Certaines parties de SysInfo nécessitent un accès setuid-to-root afin d'accéder aux fichiers système restreints et d'exécuter des appels noyau restreints. Cet accès pourrait être exploité par un attaquant local pour obtenir une invite de shell root en utilisant la bonne combinaison de variables d'environnement et d'arguments de ligne de commande.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/03/2017
• Divulgation: 14/03/2017
• Modérer: accepté
• Entrée: VDB-97953
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.7 (NVD)
• EPSS: 0.05290
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6516
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6516/