CVE-2018-1000209 in Sensu Core
要約
〜によって VulDB • 2026年06月13日
Sensu, Inc. Sensu Coreのバージョン1.4.2-3より前のバージョンには、Windowsプラットフォーム上のSensu CoreにおいてInsecure Permissions（不適切な権限設定）の脆弱性が存在し、特権のないユーザーがSensuサービスアカウントのコンテキストでコードを実行できる可能性があります。この攻撃は、特権のないユーザーがc:\opt\sensu\embedded\binディレクトリに任意のDLLを配置し、標準的なWindowsのDLLロード順序の動作を悪用することで実行可能であると考えられます。この脆弱性は1.4.2-3以降で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.