Privilege Escalation through SUID-bit Binary
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um arquivo do sistema com permissões especiais (SUID-bit) permite que atacantes executem comandos com privilégios elevados sem autorização adequada. Isso é crítico porque dá aos atacantes controle total sobre o sistema afetado.
Detalhe técnico
Um binário com SUID-bit no BLU-IC2 e BLU-IC4 (versões ≤1.19.5) falha em validar adequadamente as permissões do usuário (CWE-269), permitindo escalação de privilégio local. Um atacante sem privilégios pode executar comandos arbitrários com privilégios de root explorando este binário mal configurado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Privilege Escalation through SUID-bit Binary.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Referências
https://azure-access.com/security-advisories