CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.4	$0-$5k	0.00

In cifs-utils bis 6.14 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente File Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-534. Auswirkungen hat dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 28.04.2022 öffentlich gemacht. Bereitgestellt wird das Advisory unter github.com. Die Verwundbarkeit wird seit dem 28.04.2022 als CVE-2022-29869 geführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1592 aus.

Die Schwachstelle lässt sich durch das Einspielen des Patches 8acc963a2e7e9d63fe1f2e7f73f5a03f83d9c379 lösen. Dieser kann von github.com bezogen werden.

Die Schwachstellen VDB-198597 sind ähnlich.

Produktinfo

Name

• cifs-utils

Version

• 6.0
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.6
• 6.7
• 6.8
• 6.9
• 6.10
• 6.11
• 6.12
• 6.13
• 6.14

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.5
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-534 / CWE-532 / CWE-200
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: 8acc963a2e7e9d63fe1f2e7f73f5a03f83d9c379

Timelineinfo

28.04.2022 🔍
28.04.2022 +0 Tage 🔍
28.04.2022 +0 Tage 🔍
30.04.2022 +2 Tage 🔍

Quelleninfo

Advisory: 8acc963a2e7e9d63fe1f2e7f73f5a03f83d9c379
Status: Bestätigt

CVE: CVE-2022-29869 (🔍)
Siehe auch: 🔍

Eintraginfo

Erstellt: 28.04.2022 10:02
Aktualisierung: 30.04.2022 11:41
Anpassungen: 28.04.2022 10:02 (39), 30.04.2022 11:41 (2)
Komplett: 🔍
Cache ID: 3:456:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!