| タイトル | Kylin OS privilege escalation vulnerability |
|---|
| 説明 | #Describe
The kylin-activation package is a component used by Kylin OS for authorization verification and activation. The software package does not strictly restrict the legality of the import file operation, so the directory where the system configuration file is located is imported into an illegal configuration file, resulting in the elevation of local privileges of ordinary users.
#Hazard level
High
#Affected version
Desktop：kylin-activation < 1.3.11-23
Server：kylin-activation < 1.30.10-5.p23 |
|---|
| ソース | ⚠️ https://github.com/i900008/vulndb/blob/main/kylin-activation_vuln.md |
|---|
| ユーザー | Set3r.Pan (UID 28571) |
|---|
| 送信 | 2023年02月24日 02:50 (4 年 ago) |
|---|
| モデレーション | 2023年03月03日 07:56 (7 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 222260 [KylinSoft kylin-activation 以前は 1.3.11-23/1.30.10-5.p23 上 KylinOS File Import 特権昇格] |
|---|
| ポイント | 20 |
|---|