FICHE CVE
CVE-2017-0374
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
concerne les systèmes utilisant le module Perl `Config-Model` version 2.101 ou antérieure. Un utilisateur local disposant d'un accès restreint peut obtenir des privilèges administratifs complets en plaçant un fichier de modèle spécialement conçu dans son répertoire de travail actuel. Cette attaque est facile à exécuter et ne nécessite l'interaction d'aucun tiers, à condition que l'attaquant dispose déjà d'un shell sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
lib/Config/Model.pm in Config-Model (aka libconfig-model-perl) before 2.102 allows local users to gain privileges via a crafted model in the current working directory, related to use of . with the INC array.