CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 権限昇格 CVE-2016-9795 再訪 説明 あるペンテストにおいて、casrvc SUID バイナリ CA Common Services スイートの一部 に偶然遭遇しました。調査の結果、このバイナリはローカル権限昇格に対して脆弱であることがわかりました。実際、NCC グループによってこの脆弱性には公開 CVE CVE-2016-9795 が既に割り当てられていました。 脆弱性は非常に単純で、後で知ったことですが、NCC グループは PDF アドバイザリ...