CVSS Meta Temp Score	Exploit Precio Actual (≈)	CTI Interest Score
6.3	$0-$5k	0.00

Una vulnerabilidad clasificada como problemática ha sido encontrada en man-db hasta 2.7.6.1. Una función desconocida del archivo /var/cache/man del componente ManDB Cleanup es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2017-01-27. La vulnerabilidad fue publicada el 2017-09-28 por halfdog (halfdog) (oss-sec) (no está definido). El advisory puede ser descargado de openwall.com. La vulnerabilidad es identificada como CVE-2015-1336. El ataque debe ser iniciado local.La explotación requiere una autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 163 días. Para el scanner Nessus se dispone de un plugin ID 101343 (GLSA-201707-12 : MAN DB: Privilege escalation), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.7.6.1-1 elimina esta vulnerabilidad. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 79723) y Tenable (101343).

Productoinfoedit

Name

• man-db

CPE 2.3infoedit

• 🔍
• 🔍

CPE 2.2infoedit

• 🔍
• 🔍

CVSSv3infoedit

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoedit

Clase: Escalada de privilegios
CWE: CWE-284
ATT&CK: T1068

Local: Sí
Remoto: No

Disponibilidad: 🔍
Status: No está definido

Price Prediction: 🔍
Estimación del precio actual: 🔍

0-Day	unlock	unlock	unlock	unlock
Hoy	unlock	unlock	unlock	unlock

Nessus ID: 101343
Nessus Name: GLSA-201707-12 : MAN DB: Privilege escalation
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: man-db 2.7.6.1-1

Línea de tiempoinfoedit

2015-01-22 🔍
2015-12-17 +329 días 🔍
2017-01-27 +407 días 🔍
2017-07-09 +163 días 🔍
2017-07-10 +1 días 🔍
2017-09-27 +79 días 🔍
2017-09-28 +1 días 🔍
2017-09-28 +0 días 🔍
2021-01-14 +1204 días 🔍

Fuentesinfoedit

Advisory: openwall.com
Investigador: halfdog (halfdog)
Status: No está definido
Confirmado: 🔍

CVE: CVE-2015-1336 (🔍)
SecurityFocus: 79723 - Ubuntu Vivid CVE-2015-1336 Local Privilege Escalation Vulnerability

Artículoinfoedit

Fecha de creación: 2017-09-28 11:00 AM
Actualizaciones: 2021-01-14 03:24 PM
Changes: (2) advisory_person_name vulnerability_cvss2_nvd_basescore
Completo: 🔍

Comments

Might our Artificial Intelligence support you?

Check our Alexa App!