man-db hasta 2.7.6.1 ManDB Cleanup /var/cache/man escalada de privilegios

artículoeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Precio Actual (≈)
CTI Interest Score
6.3$0-$5k0.00

Una vulnerabilidad clasificada como problemática ha sido encontrada en man-db hasta 2.7.6.1. Una función desconocida del archivo /var/cache/man del componente ManDB Cleanup es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2017-01-27. La vulnerabilidad fue publicada el 2017-09-28 por halfdog (halfdog) (oss-sec) (no está definido). El advisory puede ser descargado de openwall.com. La vulnerabilidad es identificada como CVE-2015-1336. El ataque debe ser iniciado local.La explotación requiere una autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 163 días. Para el scanner Nessus se dispone de un plugin ID 101343 (GLSA-201707-12 : MAN DB: Privilege escalation), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.7.6.1-1 elimina esta vulnerabilidad. Una solución posible ha sido publicada antes y no simplemente después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos SecurityFocus (BID 79723) y Tenable (101343).

Productoinfoedit

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

NVD Base Score: 🔍

Explotacióninfoedit

Clase: Escalada de privilegios
CWE: CWE-284
ATT&CK: T1068

Local: Sí
Remoto: No

Disponibilidad: 🔍
Status: No está definido

Price Prediction: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Nessus ID: 101343
Nessus Name: GLSA-201707-12 : MAN DB: Privilege escalation
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contramedidas: 🔍

Contramedidasinfoedit

Recomendación: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: man-db 2.7.6.1-1

Línea de tiempoinfoedit

2015-01-22 🔍
2015-12-17 +329 días 🔍
2017-01-27 +407 días 🔍
2017-07-09 +163 días 🔍
2017-07-10 +1 días 🔍
2017-09-27 +79 días 🔍
2017-09-28 +1 días 🔍
2017-09-28 +0 días 🔍
2021-01-14 +1204 días 🔍

Fuentesinfoedit

Advisory: openwall.com
Investigador: halfdog (halfdog)
Status: No está definido
Confirmado: 🔍

CVE: CVE-2015-1336 (🔍)
SecurityFocus: 79723 - Ubuntu Vivid CVE-2015-1336 Local Privilege Escalation Vulnerability

Artículoinfoedit

Fecha de creación: 2017-09-28 11:00 AM
Actualizaciones: 2021-01-14 03:24 PM
Changes: (2) advisory_person_name vulnerability_cvss2_nvd_basescore
Completo: 🔍

Comments

No comments yet. Please log in to comment.

Might our Artificial Intelligence support you?

Check our Alexa App!