漏洞详情

CNVD编号	CNVD-2017-06443
漏洞标题	Quest Privilege Manager权限提升漏洞
严重等级	高
影响产品	Quest Privilege Manager 6.0.0-27
漏洞类型	通用软硬件漏洞
发现时间	2017-05-10
公开时间	2017-05-14
发现者	m0t
解决方案	目前没有详细的解决方案提供： https://www.quest.com/products/privilege-manager-for-unix/
漏洞描述	Quest Privilege Manager是一套用户权限管理综合解决方案，它提供了快速提升和管理用户和管理权限所需的核心功能。pmmasterd是其中的一个加密程序。 Quest Privilege Manager 6.0.0-27版本和6.0.0-50版本中的pmmasterd存在安全漏洞。远程攻击者可利用该漏洞写入任意文件，以root权限执行任意代码。

返回漏洞库首页