VDB-94811 · OSVDB 23345

Multics en GE-645 XRAY File escalada de privilegios

ArtículoeditarHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Precio Actual (≈)CTI Interest Score
5.1$0-$5k0.00

Una vulnerabilidad fue encontrada en Multics en GE-645 XRAY y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 1977-01-01 por MAJ Roger R. Schell y USAF (Website) (no está definido). El advisory puede ser descargado de multicians.org. El ataque debe ser hecho local. Para explotarla se requiere una autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Aplicando un parche es posible eliminar el problema.

Productoinfoeditar

Name

CPE 2.3infoeditar

CPE 2.2infoeditar

CVSSv3infoeditar

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2infoeditar

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplejidadAutenticaciónConfidentialityIntegrityDisponibilidad
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Confiabilidad: 🔍

Explotacióninfoeditar

Name: File
Clase: Escalada de privilegios / File
CWE: CWE-269
ATT&CK: Desconocido

Local: Sí
Remoto: No

Disponibilidad: 🔍
Status: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Dayunlockunlockunlockunlock
Hoyunlockunlockunlockunlock

Inteligencia de Amenazasinfoeditar

Interesar: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contramedidasinfoeditar

Recomendación: Parche
Status: 🔍

0-Day Time: 🔍

Parche: multicians.org

Línea de tiempoinfoeditar

1977-01-01 🔍
2006-02-17 +10639 días 🔍
2017-01-02 +3971 días 🔍
2019-07-26 +935 días 🔍

Fuentesinfoeditar

Advisory: multicians.org
Investigador: MAJ Roger R. Schell/USAF
Status: No está definido
OSVDB: 23345 - Multics on GE-645 XRAY Facility Arbitrary File Access

Artículoinfoeditar

Fecha de creación: 2017-01-02 10:50
Actualizaciones: 2019-07-26 09:14
Cambios: (1) countermeasure_name
Completo: 🔍

Comentarios

Sin comentarios aún. Idiomas: . Por favor inicie sesión para comentar.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!