Automatic Bug Reporting Tool librpm تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.4	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Automatic Bug Reporting Tool. تتعلق المشكلة بالوظيفة $software_function في المكون librpm. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2015-3315. يستلزم الهجوم أن يتم على الجهاز نفسه. بالإضافة إلى ذلك، يتوفر استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Automatic Bug Reporting Tool. تتعلق المشكلة بالوظيفة $software_function في المكون librpm. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-59. تم اكتشاف الخلل بتاريخ 15/04/2015. المشكلة تم الإبلاغ عنها بتاريخ 26/06/2017 بواسطة Andy (oss-sec). تمت مشاركة التنبيه للتنزيل على openwall.com.

تُعرف هذه الثغرة باسم CVE-2015-3315. تم تخصيص CVE في 16/04/2015. يستلزم الهجوم أن يتم على الجهاز نفسه. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 61 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 84197. أنها مصنفة إلى عائلةCentOS Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق155249 (Oracle Enterprise Linux Security Update for abrt (ELSA-2015-1210)).

يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 75117) , Tenable (84197).

منتجالمعلومات

النوع

• Reporting Software

الأسم

• Automatic Bug Reporting Tool

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 84197
Nessus الأسم: CentOS 7 : abrt (CESA-2015:1083)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 80056
OpenVAS الأسم: Oracle Linux Local Check: ELSA-2015-1210
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: abrt_raceabrt_priv_esc.rb
MetaSploit الأسم: ABRT raceabrt Privilege Escalation
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: github.com

الجدول الزمنيالمعلومات

15/04/2015 🔍
16/04/2015 +1 أيام 🔍
10/06/2015 +55 أيام 🔍
15/06/2015 +5 أيام 🔍
16/06/2015 +1 أيام 🔍
26/06/2017 +741 أيام 🔍
26/06/2017 +0 أيام 🔍
27/06/2017 +1 أيام 🔍
23/11/2024 +2706 أيام 🔍

المصادرالمعلومات

استشارة: RHSA-2015:1083
باحث: Tavis Oramandy (Andy)
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2015-3315 (🔍)
GCVE (CVE): GCVE-0-2015-3315
GCVE (VulDB): GCVE-100-102833
SecurityFocus: 75117 - abrt CVE-2015-3315 Multiple Local Privilege Escalation Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 27/06/2017 02:49 AM
تم التحديث: 23/11/2024 02:25 AM
التغييرات: 27/06/2017 02:49 AM (72), 20/10/2019 04:14 PM (13), 29/12/2020 06:34 PM (2), 09/12/2022 09:33 AM (4), 09/12/2022 09:38 AM (1), 09/12/2022 09:42 AM (1), 23/11/2024 02:25 AM (16)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!