setroubleshoot hasta 3.2.21 get_rpm_nvr_by_file_path_temporary escalada de privilegios

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.9	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en setroubleshoot hasta 3.2.21 y clasificada como crítica. Está afectada una función desconocida. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. La vulnerabilidad es identificada como CVE-2015-1815. Asimismo, existe un exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en setroubleshoot hasta 3.2.21. La función get_rpm_nvr_by_file_path_temporary es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad y integridad.

La vulnerabilidad fue publicada el 2015-03-30 por Sebastian Krahmer de SuSE Security Team (Website) (confirmado). El advisory puede ser descargado de exploit-db.com. La vulnerabilidad es identificada como CVE-2015-1815. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado por Sebastian Krahmer y publicado inmediatamente después del anuncio. El exploit puede ser descargado de exploit-db.com. Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 82647 (Fedora 20 : setroubleshoot-3.2.17-2.fc20 (2015-4833)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 3.2.22 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos Exploit-DB (36564), Tenable (82647), SecurityFocus (BID 73374†), OSVDB (119966†) y Vulnerability Center (SBV-49236†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Productoinformación

Nombre

• setroubleshoot

Versión

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12
• 3.2.13
• 3.2.14
• 3.2.15
• 3.2.16
• 3.2.17
• 3.2.18
• 3.2.19
• 3.2.20
• 3.2.21

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.5
VulDB Puntuación meta temporal: 5.9

VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 5.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Autor: Sebastian Krahmer
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 82647
Nessus Nombre: Fedora 20 : setroubleshoot-3.2.17-2.fc20 (2015-4833)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

OpenVAS ID: 80056
OpenVAS Nombre: Oracle Linux Local Check: ELSA-2015-0729
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Qualys ID: 🔍
Qualys Nombre: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍

Actualización: setroubleshoot 3.2.22

Línea de tiempoinformación

2015-02-17 🔍
2015-03-26 +37 días 🔍
2015-03-27 +1 días 🔍
2015-03-30 +3 días 🔍
2015-03-30 +0 días 🔍
2015-03-30 +0 días 🔍
2015-03-30 +0 días 🔍
2015-03-30 +0 días 🔍
2015-04-01 +2 días 🔍
2015-04-09 +8 días 🔍
2024-11-29 +3522 días 🔍

Fuentesinformación

Aviso: RHSA-2015:0729
Investigador: Sebastian Krahmer
Organización: SuSE Security Team
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2015-1815 (🔍)
GCVE (CVE): GCVE-0-2015-1815
GCVE (VulDB): GCVE-100-74544
SecurityFocus: 73374 - Red Hat SETroubleShoot CVE-2015-1815 Remote Privilege Escalation Vulnerability
OSVDB: 119966
Vulnerability Center: 49236 - setroubleshoot Remote Command Injection Vulnerability via Crafted File Name, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2015-04-01 15:06
Actualizado: 2024-11-29 08:26
Cambios: 2015-04-01 15:06 (61), 2017-06-23 10:43 (17), 2022-05-02 10:22 (3), 2022-05-02 10:27 (1), 2024-11-24 13:50 (14), 2024-11-29 08:26 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discusión

Might our Artificial Intelligence support you?

Check our Alexa App!