PT-2013-6047
CVE-2013-6441
·
Publicado
2013-12-31
·
Atualizado
2014-06-15
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
LXC versions prior to 1.0.0.beta2
Description
The issue concerns the lxc-sshd template in LXC, which uses read-write permissions when mounting /sbin/init. This allows local users to gain privileges by modifying the init file.
Recommendations
For versions prior to 1.0.0.beta2, update to version 1.0.0.beta2 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾