FreeBSD：kde-workspace -- 權限提升 (dafa13a8-6e9b-11e4-8ef7-5453ed2e2b49)

high Nessus Plugin ID 79301

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

David Edmundson 報告：

用以設定日期與時間的 KDE 工作空間組態模組有一個協助程式，會針對執行動作以 root 身分執行。這會以 polkit 加以保護。

此協助程式透過 ntp 公用程式的名稱以引數執行。
這允許駭客在更新時間的偽裝之下以 root 身分執行任意命令。

應用程式可使用誤導資訊或在無互動的情況下從系統管理使用者處取得 root 權限。

某些系統會為使用者顯示變更時間的提示。
但是，如果系統已安裝 policykit-desktop-privileges，系統管理使用者無需任何提示即可叫用日期時間協助程式。