Повышение привилегий

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

RedHat

autofs (Unknown)

Стандартная конфигурация autofs 5 в некоторых дистрибутивах Linux, например, в Red Hat Enterprise Linux, не учитывает опцию nosuid при подключении узлов (файловая система /net), что позволяет локальным пользователям повысить свои привилегии, используя программу с установленной опцией setuid на удаленном сервере NFS.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://bugzilla.redhat.com/show_bug.cgi?id=410031

FEDORA (FEDORA-2007-4532): https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00549.html
FEDORA (FEDORA-2007-4469): https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00474.html
MISC (https://bugzilla.redhat.com/show_bug.cgi?id=410031): https://bugzilla.redhat.com/show_bug.cgi?id=410031
CONFIRM (https://bugzilla.redhat.com/show_bug.cgi?id=409701): https://bugzilla.redhat.com/show_bug.cgi?id=409701
BID (26841): http://www.securityfocus.com/bid/26841
REDHAT (RHSA-2007:1129): http://www.redhat.com/support/errata/RHSA-2007-1129.html
REDHAT (RHSA-2007:1128): http://www.redhat.com/support/errata/RHSA-2007-1128.html
MANDRIVA (MDVSA-2008:009): http://www.mandriva.com/security/advisories?name=MDVSA-2008:009
SECTRACK (1019087): http://securitytracker.com/id?1019087
OSVDB (40441): http://osvdb.org/40441