CVE-2017-6516

中 6.7CVE-2017-6516 · 14/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-6516 は sysinfo (magnicomp) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.3%（全脆弱性の 92.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sysinfo magnicomp	`≤ 10-h62`	修正版なし

概要

A Local Privilege Escalation Vulnerability in MagniComp's Sysinfo before 10-H64 for Linux and UNIX platforms could allow a local attacker to gain elevated privileges. Parts of SysInfo require setuid-to-root access in order to access restricted system files and make restricted kernel calls. This access could be exploited by a local attacker to gain a root shell prompt using the right combination of environment variables and command line arguments.