Polycom RealPresence Resource Manager(RPRM)是美国宝利通(Polycom)公司的一套对视频进行管理、监控和控制的应用程序。 Polycom RPRM 8.3.2及之前版本中存在安全漏洞,该漏洞源于程序中存在sudo配置错误。本地攻击者可借助/var/polycom/cma/upgrade/scripts目录下的脚本利用该漏洞获取提升的权限。
Polycom RealPresence Resource Manager(RPRM)是美国宝利通(Polycom)公司的一套对视频进行管理、监控和控制的应用程序。 Polycom RPRM 8.3.2及之前版本中存在安全漏洞,该漏洞源于程序中存在sudo配置错误。本地攻击者可借助/var/polycom/cma/upgrade/scripts目录下的脚本利用该漏洞获取提升的权限。