CVE-2018-1000209 in Sensu Core
요약
\~에 의해 VulDB • 2026. 06. 19.
Sensu, Inc. Sensu Core 버전 1.4.2-3 미만의 버전은 Windows 플랫폼에서 Insecure Permissions 취약점을 포함하고 있으며, 이로 인해 비권한 사용자가 Sensu 서비스 계정 컨텍스트에서 코드를 실행할 수 있습니다. 이 공격은 표준 Windows DLL 로드 순서 동작을 악용하기 위해 c:\opt\sensu\embedded\bin 디렉토리에 임의의 DLL 파일을 배치함으로써 발생할 수 있는 것으로 보입니다. 이 취약점은 1.4.2-3 및 이후 버전에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.