FreeBSD حتى 9.2 Link تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في FreeBSD حتى 9.2. تتعلق المشكلة بالوظيفة $software_function في المكون Link Handler. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2013-5710. أيضًا، هناك استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في FreeBSD حتى 9.2. تتعلق المشكلة بالوظيفة $software_function في المكون Link Handler. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 10/09/2013 بواسطة Konstantin Belousov كـ Mailinglist Post (Bugtraq). تمت مشاركة التنبيه للتنزيل على seclists.org. تم الاتفاق مع البائع على النشر العلني.

تُعرف هذه الثغرة باسم CVE-2013-5710. تم تخصيص CVE في 06/09/2013. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود فعال، يتم الإعلان عنه كـ فعال. تم توفير الاستغلال للتنزيل على seclists.org. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 70263. ينتمي إلى عائلة FreeBSD Local Security Checks. يعتمد على المنفذ 0.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 9.2-RC1-p2. يمكنك تنزيل التصحيح من security.FreeBSD.org. يُفضل ترقية المكون المصاب.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62303), X-Force (86971), Secunia (SA54732), Vulnerability Center (SBV-41655) , Tenable (70263).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: فعال
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 70263
Nessus الأسم: FreeBSD : FreeBSD -- Cross-mount links between nullfs(5) mounts (b72bad1c-20ed-11e3-be06-000c29ee3065)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892769
OpenVAS الأسم: Debian Security Advisory DSA 2769-1 (kfreebsd-9 - privilege escalation/denial of service
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: FreeBSD 9.2-RC1-p2
تصحيح: security.FreeBSD.org

الجدول الزمنيالمعلومات

06/09/2013 🔍
10/09/2013 +3 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
13/09/2013 +3 أيام 🔍
23/09/2013 +10 أيام 🔍
30/09/2013 +7 أيام 🔍
02/10/2013 +2 أيام 🔍
24/05/2021 +2791 أيام 🔍

المصادرالمعلومات

منتج: freebsd.org

استشارة: seclists.org
باحث: Konstantin Belousov
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-5710 (🔍)
GCVE (CVE): GCVE-0-2013-5710
GCVE (VulDB): GCVE-100-10258
X-Force: 86971
SecurityFocus: 62303
Secunia: 54732 - FreeBSD nullfs Mount Handling Security Bypass Vulnerability, Less Critical
OSVDB: 97181
SecurityTracker: 1029015
Vulnerability Center: 41655 - FreeBSD 8.3-9.2 Local Bypass Restrictions via a Hardlink, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/09/2013 11:58 AM
تم التحديث: 24/05/2021 03:11 PM
التغييرات: 13/09/2013 11:58 AM (83), 12/05/2017 09:03 AM (1), 24/05/2021 03:03 PM (3), 24/05/2021 03:05 PM (2), 24/05/2021 03:11 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!