CVE-2021-23892
Publiée le 2021-05-12 · Dernière modification le 2026-06-17
Les utilisateurs d'Endpoint Security pour Linux (Threat Prevention et Firewall) sont concernés par une condition de concurrence (race condition) lors du processus d'installation. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille pour augmenter ses privilèges au rang d'administrateur et exécuter du code arbitraire. Bien que cela nécessite un accès local et une certaine interaction de l'utilisateur, l'attaque est relativement facile à réaliser une fois ces conditions remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
By exploiting a time of check to time of use (TOCTOU) race condition during the Endpoint Security for Linux Threat Prevention and Firewall (ENSL TP/FW) installation process, a local user can perform a privilege escalation attack to obtain administrator privileges for the purpose of executing arbitrary code through insecure use of predictable temporary file locations.