Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant local peut employer DNS Tool de HP SiteScope, afin
d’élever ses privilèges.

Produits concernés : SiteScope.

Gravité : 2/4.

Date création : 12/10/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit HP SiteScope autorise généralement les utilisateurs
locaux à accéder aux outils DNS.

Cependant, sous Windows, un attaquant peut demander la résolution
de "example.com & commande-shell". Dans ce cas, comme "&" est un
séparateur de commandes, la commande shell est exécutée avec
les privilèges du service SiteScope (SYSTEM).

Un attaquant local peut donc employer DNS Tool de HP SiteScope,
afin d’élever ses privilèges.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/HP-SiteScope-elevation-de-privileges-via-DNS-Tool-18072