CVE-2016-9638
Publiée le 2016-12-02 · Dernière modification le 2026-06-17
Les versions de BMC Patrol antérieures à la 9.13.10.02 sont affectées par une faille d'escalade de privilèges dans le binaire `listguests64`. Un utilisateur disposant d'un accès local peut obtenir les privilèges root complets en plaçant un fichier malveillant nommé `virsh` dans un répertoire répertorié dans sa variable d'environnement PATH. Cet exploit est simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur au-delà de l'accès initial au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In BMC Patrol before 9.13.10.02, the binary "listguests64" is configured with the setuid bit. However, when executing it, it will look for a binary named "virsh" using the PATH environment variable. The "listguests64" program will then run "virsh" using root privileges. This allows local users to elevate their privileges to root.