Pcp
Related 3slug: pcp
No explanation yet for this tag.
Vulnerabilities related to Pcp 3
- Medium 4.4 Pcp: pmpost symlink attack allows escalating pcp to root user A vulnerability was found in Performance Co-Pilot (PCP). This flaw can only be exploited if an attacker has access to a compromised PCP system account. The issue is related to the pmpost tool, which is used to log messages in the system. Under certain conditions, it runs with high-level privileges. CVE-2024-45770
- Medium 5.5 Pcp: pmcd heap corruption through metric pmstore operations A vulnerability was found in Performance Co-Pilot (PCP). This flaw allows an attacker to send specially crafted data to the system, which could cause the program to misbehave or crash. CVE-2024-45769
- High 8.8 PCPの脆弱性、pmproxy経由で遠隔からコマンドを実行されるおそれ 2024年3月に公表された、PCPのpmproxyの設定に関する脆弱性です。既定の設定ではRedisサーバーのバックエンドがローカルネットワークに公開され、Redisユーザーの権限で遠隔からコマンドを実行されるおそれがあります。影響はバージョン4.3.4以降で、修正版は公表されていません。pmproxyは既定では停止しており、起動している場合のみ悪用できるため、pmproxyを使っているかを確認し、不要であれば停止したうえで最新の情報を確認してください。 CVE-2024-3019