Vulnerabilidad en Qualys Cloud Agent (CVE-2022-29549)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

18/08/2022

Última modificación:

15/09/2022

Descripción

Se ha detectado un problema en Qualys Cloud Agent versión 4.8.0-49. Ejecuta programas en varios nombres de ruta completos sin realizar primero comprobaciones de propiedad y permisos (por ejemplo, para ayudar a garantizar que un programa fue instalado por el usuario root) y sin realizar comprobaciones de integridad (por ejemplo, una comparación de la suma de comprobación con programas legítimos conocidos). Además, la recomendación del proveedor es instalar este software de agente con privilegios root. Por lo tanto, la escalada de privilegios es posible en sistemas donde cualquiera de estos nombres de ruta es controlado por un usuario no root. Un ejemplo es /opt/firebird/bin/isql, donde el directorio /opt/firebird suele ser propiedad del usuario firebird.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.30 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto