VDB-137253 · CVE-2017-9326 · GCVE-0-2017-9326

Cloudera Manager Keystore Password cloudera-scm-agent 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

現在、Cloudera Managerにて、問題があると分類される脆弱性が確認されています。該当するのは不明な関数ファイル/var/run/cloudera-scm-agentのコンポーネントKeystore Password Handlerのです。この操作は、特権昇格を引き起こします。この脆弱性はCVE-2017-9326として知られています。攻撃はリモートから実行できます。

現在、Cloudera Managerにて、問題があると分類される脆弱性が確認されています。該当するのは不明な関数ファイル/var/run/cloudera-scm-agentのコンポーネントKeystore Password Handlerのです。この操作は、特権昇格を引き起こします。この問題をCWEでは、CWE-255 と定義しました。この脆弱性は 2019年07月03日に「ウェブサイト」のにて紹介されました。アドバイザリはcloudera.comから入手可能です。

この脆弱性はCVE-2017-9326として知られています。 CVEの割当は2017年05月31日で行われました。攻撃はリモートから実行できます。技術的な情報が提供されています。攻撃の難易度が非常に高いです。悪用可能性は困難だといわれています。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃手法をT1552として定義しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。