远程 Solaris 主机缺少修补程序编号 152650-02。因此，会受到 dtappgather 二进制文件中本地权限提升漏洞的影响，这是因为未正确处理用户提供的参数。本地攻击者可利用此漏洞，通过特制命令操控文件权限并使用根权限在系统任意位置创建用户拥有的目录。然后，攻击者可以将共享对象添加至文件夹并通过库文件运行 setuid 二进制文件，从而获取根权限。EXTREMEPARR 是由名为影子经纪人 (Shadow Broker) 的组织，于 2017 年 4 月 8 日所披露的多个方程式组织 (Equation Group) 漏洞和攻击的其中之一。

检测

Solaris 10 (x86)：152650-02：dtappgather 任意目录创建本地权限提升 (EXTREMEPARR)

high Nessus 插件 ID 99757

未找到变更日志