PT-2026-23122
CVE-2026-29126
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:H/SI:H/SA:H/AU:N/R:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية IDC SFX2100 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في التكوين يتعلق بتعيين أذونات غير صحيحة لملف قابل للتحرير من قبل الجميع، وتحديدًا الملف
/etc/udhcpc/default.script. وهذا يسمح لمهاجم محلي، لا يمتلك امتيازات، بتنفيذ أوامر تعسفية بامتيازات الجذر. تنشأ المشكلة من تعديل نص برمجي لحدث DHCP تابع لـ BusyBox udhcpc، مملوك للجذر وقابل للكتابة من قبل الجميع. يتم تنفيذ هذا البرنامج النصي أثناء أحداث منح DHCP – الحصول على التخصيص أو تجديده أو فقدانه – مما يؤدي إلى احتمال رفع الامتيازات محليًّا واستمرارية الوصول.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾