pinball 0.3.1 Local Privilege Escalation

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في pinball 0.3.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث Local Privilege Escalation. أسم الثغرة الأمنية هوCVE-2006-2196. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في pinball 0.3.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث Local Privilege Escalation. تم العثور على الخلل في 02/06/2006. تم الإعلان عن الثغرة 26/06/2006 من قبل Stefan Kemp (موقع إلكتروني). يمكن عرض الاستشارة من هنا us.debian.org.

أسم الثغرة الأمنية هوCVE-2006-2196. حدث تعيين CVE في 04/05/2006. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 24 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 22644. تصنيف عائلتها هوDebian Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. إنه يعتمد على المنفذ 0.

من المستحسن ترقية المكون المتضرر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (27420), Secunia (SA20778), Vulnerability Center (SBV-15474) , Tenable (22644).

منتجالمعلومات

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Local Privilege Escalation
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22644
Nessus الأسم: Debian DSA-1102-1 : pinball - design error
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 57027
OpenVAS الأسم: Debian Security Advisory DSA 1102-1 (pinball)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

04/05/2006 🔍
02/06/2006 +29 أيام 🔍
02/06/2006 +0 أيام 🔍
26/06/2006 +24 أيام 🔍
26/06/2006 +0 أيام 🔍
26/06/2006 +0 أيام 🔍
26/06/2006 +0 أيام 🔍
26/06/2006 +0 أيام 🔍
14/10/2006 +109 أيام 🔍
27/06/2007 +256 أيام 🔍
12/03/2015 +2815 أيام 🔍
21/07/2019 +1592 أيام 🔍

المصادرالمعلومات

استشارة: us.debian.org
باحث: Stefan Kemp
الحالة: غير معرفة

CVE: CVE-2006-2196 (🔍)
GCVE (CVE): GCVE-0-2006-2196
GCVE (VulDB): GCVE-100-30996
X-Force: 27420
Secunia: 20778
OSVDB: 26829 - Emilia Pinball Arbitrary Plugin Privilege Escalation
Vulnerability Center: 15474 - Pinball Vulnerability Allows Local Users to Gain Elevated Privileges, Medium
Vupen: ADV-2006-2535

إدخالالمعلومات

تم الإنشاء: 12/03/2015 02:25 PM
تم التحديث: 21/07/2019 08:02 AM
التغييرات: 12/03/2015 02:25 PM (70), 21/07/2019 08:02 AM (3)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!