1 artículo con esta etiqueta
Una escalada local de privilegios en Gaia OS de Check Point (CWE-732, CWE-862). El demonio DynamicCLI se ejecuta como root y escucha en un socket local con permisos de escritura para todos sin autenticar el proceso que se conecta, por lo que un usuario local autenticado puede hacer que se ejecute un comando como root. El CVSS es 7.8 (alto). Check Point confirmó la explotación contra un par de docenas de clientes, y CISA lo añadió a KEV el 13 de noviembre (plazo: 16 de noviembre). La investigación de Check Point informa de una cadena en la que los atacantes entraron en el portal Mobile Access (PHP2Shell) y luego usaron este fallo para llegar a root. La visión de este sitio: instale el Jumbo Hotfix; donde aún no pueda, detenga dynamic_server como describe el aviso y compruebe si hubo compromiso.