Уязвимость SSL VPN программного обеспечения FortinetClient for Linux, позволяющая нарушителю осуществить запуск произвольного файла от имени учетной записи с привилегиями root

Уязвимость SSL VPN программного обеспечения FortinetClient for Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить запуск произвольного файла от имени учетной записи с привилегиями root путем замены файла subproc другим (в том числе исполняемым) файлом

CVE: CVE-2016-8497, BID ID:97478
CVSS v2.0: 10