Red Hat yum-rhn-plugin loginAuth.pkl تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Red Hat yum-rhn-plugin. تتعلق المشكلة بوظيفة غير معروفة في الملف /var/spool/up2date/loginAuth.pkl. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2010-1439. لا يوجد استغلال متاح.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Red Hat yum-rhn-plugin. تتعلق المشكلة بوظيفة غير معروفة في الملف /var/spool/up2date/loginAuth.pkl. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تمت مشاركتها بتاريخ 02/06/2010 مع Red Hat كـ Bug 585386 كـ Bug Report (Bugzilla). يمكنك تنزيل التنبيه من bugzilla.redhat.com.

تحمل هذه الثغرة المعرف CVE-2010-1439. تمت إحالة الـ سي في أي15/04/2010. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان46780(RHEL 5 : rhn-client-tools (RHSA-2010:0449)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Red Hat Local Security Checks. اعتماداً على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118077 (Red Hat Update for RHN Client Tools (RHSA-2010:0449)).

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 40492), Secunia (SA39996), SecurityTracker (ID 1024049), Vulnerability Center (SBV-25977) , Tenable (46780).

منتجالمعلومات

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.1
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 46780
Nessus الأسم: RHEL 5 : rhn-client-tools (RHSA-2010:0449)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 870273
OpenVAS الأسم: RedHat Update for rhn-client-tools RHSA-2010:0449-01
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

15/04/2010 🔍
01/06/2010 +47 أيام 🔍
01/06/2010 +0 أيام 🔍
01/06/2010 +0 أيام 🔍
02/06/2010 +1 أيام 🔍
02/06/2010 +0 أيام 🔍
02/06/2010 +0 أيام 🔍
02/06/2010 +0 أيام 🔍
07/06/2010 +4 أيام 🔍
08/06/2010 +1 أيام 🔍
19/03/2015 +1745 أيام 🔍
26/01/2025 +3601 أيام 🔍

المصادرالمعلومات

المجهز: redhat.com

استشارة: Bug 585386
منظمة: Red Hat
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2010-1439 (🔍)
GCVE (CVE): GCVE-0-2010-1439
GCVE (VulDB): GCVE-100-53464

OVAL: 🔍

X-Force: 59114
SecurityFocus: 40492 - Red Hat Client Tools 'loginAuth.pkl' Local Security Bypass Vulnerability
Secunia: 39996
OSVDB: 65063 - Red Hat rhn-client-tools /var/spool/up2date/loginAuth.pkl Insecure File Permissions
SecurityTracker: 1024049 - Red Hat Network Client Tools Lets Local Users Obtain RHN Access Password
Vulnerability Center: 25977 - Red Hat Enterprise Linux 5 Network Client Tools Local Security Bypass Vulnerability, Low
Vupen: ADV-2010-1311

إدخالالمعلومات

تم الإنشاء: 19/03/2015 12:22 PM
تم التحديث: 26/01/2025 06:00 AM
التغييرات: 19/03/2015 12:22 PM (70), 14/09/2017 10:59 AM (11), 14/09/2021 05:33 PM (3), 14/09/2021 05:40 PM (1), 14/09/2021 05:47 PM (1), 26/01/2025 06:00 AM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!