Todd Miller sudo 1.7.2 nsswitch.conf.bak تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.0$0-$5k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة. في Todd Miller sudo 1.7.2. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /var/tmp/nsswitch.conf.bak. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-59. المشكلة تمت مشاركتها بتاريخ 07/08/2012 مع Red Hat كـ استشاري (Red Hat Security Advisory). الاستشارة متوفرة هنا rhn.redhat.com.

أسم الثغرة الأمنية هوCVE-2012-3440. تمت إحالة الـ سي في أي14/06/2012. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة8 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان68595(Oracle Linux 5 : sudo (ELSA-2012-1149)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوOracle Linux Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق216052 (VMWare ESX 4.0.0 Patch Release ESX400-201305001 Missing (KB2044240)).

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 54868), X-Force (77491), Secunia (SA50178), Vulnerability Center (SBV-35839) , Tenable (68595).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 68595
Nessus الأسم: Oracle Linux 5 : sudo (ELSA-2012-1149)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 881468
OpenVAS الأسم: CentOS Update for sudo CESA-2012:1149 centos5
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

14/06/2012 🔍
30/07/2012 +46 أيام 🔍
07/08/2012 +8 أيام 🔍
07/08/2012 +0 أيام 🔍
07/08/2012 +0 أيام 🔍
08/08/2012 +1 أيام 🔍
08/08/2012 +0 أيام 🔍
08/08/2012 +0 أيام 🔍
08/08/2012 +0 أيام 🔍
14/08/2012 +6 أيام 🔍
14/08/2012 +0 أيام 🔍
12/07/2013 +332 أيام 🔍
27/03/2021 +2815 أيام 🔍

المصادرالمعلومات

استشاري: rhn.redhat.com
منظمة: Red Hat
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2012-3440 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 77491
Vulnerability Center: 35839 - Red Hat Enterprise Linux 5 Script for Sudo 1.7.2 Allows Local Users to Overwrite Arbitrary Files, Medium
SecurityFocus: 54868 - Todd Miller Sudo Insecure Temporary File Creation Vulnerability
Secunia: 50178 - Red Hat update for sudo, Less Critical
OSVDB: 84492

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 14/08/2012 15:22
تم التحديث: 27/03/2021 09:54
التغييرات: 14/08/2012 15:22 (77), 16/06/2017 09:02 (12), 27/03/2021 09:54 (3)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!