[0day-rubbish] Royal Render 9.... ノート

[0day-rubbish] Royal Render 9.1.26b: rrServer TCP 7773 のデフォルトの認証なしジョブ送信により、ワーカー側のシェル実行がワーカーのIDで可能となり、root権限(8.1 High)が測定される

Oct 200日、Fulldisclosure経由でdisclosureにより投稿 Rubbish Research Teamは、ドイツ、ルートヴィヒスブルクのBinary Alchemy(所有者Holger Schoenberger)製のVFXおよびアニメーションスタジオ向けのクローズドソースレンダーファームジョブマネージャーであるRoyal Render 9.1.26bの脆弱性を公に開示しています。Royal Renderは、オーストリアのRoyal Apps GmbHが販売するRoyal Serverゲートウェイとは異なる製品です。両社は名前の一語を共有する無関係な企業であり、この開示はドイツの...