PT-2026-23099
CVE-2026-29122
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية IDC SFX2100 (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي جهاز استقبال الأقمار الصناعية IDC SFX2100 على الأداة المساعدة
/bin/date المثبتة مع تعيين بت setuid. يتيح هذا الإعداد لأي مستخدم محلي قادر على تشغيل الملف الثنائي الحصول على امتيازات عالية. يمكن لمهاجم محلي استغلال ميزة GTFObins لإجراء عمليات قراءة مميزة للملفات بصفته مستخدم root في نظام الملفات المحلي. وهذا يسمح للمهاجم بقراءة الملفات التي تكون قراءة فقط والمملوكة لـ root، مثل الملف /etc/shadow أو ملفات التكوين والبيانات السرية الأخرى.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾