ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تصعيد الصلاحيات محلياً بسبب مفتاح تشفير مثبت مسبقاً في ميزة EncryptionUtil في منتج Quest Foglight for Databases. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الصلاحيات على النسخ المتأثرة من Quest Foglight for Databases. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ شيفرة ذات صلاحيات منخفضة على النظام المستهدف من أجل استغلال هذه الثغرة. يكمن الخلل المحدد داخل طريقة symmetricDecrypt. تنتج المشكلة عن استخدام مفتاح تشفير مثبت مسبقاً. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الصلاحيات وتنفيذ شيفرة عشوائية بصلاحيات SYSTEM. كانت برمز ZDI-CAN-29967.