CVE-2017-14798highCWE-61

local privilege escalation in SUSE postgresql init script

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.3epss 1.0%

da publicação à arma165 dias

Publicada no NVD1 de mar.

1ª PoC+165d

probabilidade de exploração

1.0%top 40% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Em resumo

Um erro de timing no script de inicialização do PostgreSQL permite que alguém com acesso à conta PostgreSQL ganhe permissões de administrador (root). Um atacante poderia explorar essa condição de corrida durante a inicialização do sistema para elevar seus privilégios.

Detalhe técnico

Uma condição de corrida existe no script init do PostgreSQL no SUSE (CWE-61) que pode ser explorada por um atacante com acesso à conta postgresql para escalar privilégios para root. A vulnerabilidade ocorre durante a fase de inicialização quando permissões ou propriedade de arquivos são definidas, permitindo que um usuário malicioso manipule o fluxo do processo e ganhe privilégios elevados antes que controles de acesso apropriados sejam aplicados.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A race condition in the postgresql init script could be used by attackers able to access the postgresql account to escalate their privileges to root.

CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

suse · postgresql-init

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/45184não verificado cve_referencewww.exploit-db.com/exploits/45184/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://lists.suse.com/pipermail/sle-security-updates/2017-November/003420.html https://bugzilla.suse.com/show_bug.cgi?id=1062722 https://www.exploit-db.com/exploits/45184/https://www.suse.com/de-de/security/cve/CVE-2017-14798/