CVE-2020-15396
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Les versions de HylaFAX+ allant jusqu'à la 7.0.2 ainsi que HylaFAX Enterprise sont affectées par une faille dans l'utilitaire `faxsetup`. Un utilisateur local disposant d'un compte standard peut obtenir les privilèges root complets en exploitant une condition de concurrence (race condition) lorsque le système modifie la propriété des fichiers dans des répertoires contrôlés par l'utilisateur. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant possède déjà un compte authentifié sur le système local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
In HylaFAX+ through 7.0.2 and HylaFAX Enterprise, the faxsetup utility calls chown on files in user-owned directories. By winning a race, a local attacker could use this to escalate his privileges to root.