一、 漏洞 CVE-2019-17043 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在BMC巡逻代理9.0.10i中发现了一个问题。best1collect.exe SUID二进制文件的弱执行权限可能导致攻击者通过特别编写一个共享库.so文件，在执行过程中加载它，将他的权限提升为“巡逻”用户的权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in BMC Patrol Agent 9.0.10i. Weak execution permissions on the best1collect.exe SUID binary could allow an attacker to elevate his/her privileges to the ones of the "patrol" user by specially crafting a shared library .so file that will be loaded during execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BMC Software Patrol Agent 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BMC Software Patrol Agent是美国BMC Software公司的一款系统、应用程序和事件管理工具。该产品主要用于监视和管理分布式环境。 BMC Patrol Agent 9.0.10i版本中存在安全漏洞。攻击者可通过构建共享库.so文件利用该漏洞提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-17043 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-17043 的情报信息