VDB-94849 · OSVDB 15961

Sendmail uucp Account .forward File elévation de privilèges

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
5.0$0-$5k0.00

Une vulnérabilité qui a été classée critique a été trouvée dans Sendmail (Mail Server Software). Affecté par cette vulnérabilité est une fonction inconnue du fichier .forward du composant uucp Account Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 08/01/1985 par Russell J. Yount (Website) (non défini). La notice d'information est disponible en téléchargement sur securitydigest.org Un accés local est requis pour garantir le succés de l'attaque. Une seule session d'authentification est requise pour l'exploitation. Des details techniques et aussi un exploit sont connus.

Après avant et non après un exploit a été rendu public. Il est déclaré comme proof-of-concept.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Produitinfoedit

Taper

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

Exploitinginfoedit

Name: File
Classe: Elévation de privilèges / File
CWE: CWE-269
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: aucune mesure d'atténuation connue
Status: 🔍

0-Day Time: 🔍

Chronologieinfoedit

08/01/1985 🔍
08/01/1985 +0 jours 🔍
29/04/2005 +7415 jours 🔍
02/01/2017 +4265 jours 🔍
13/07/2020 +1288 jours 🔍

Sourcesinfoedit

Bulletin: securitydigest.org
Chercheur: Russell J. Yount
Status: Non défini
OSVDB: 15961 - Sendmail uucp Account .forward Arbitrary File Access

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinfoedit

Établi: 02/01/2017 17:16
Mise à jour: 13/07/2020 08:47
Changements: (2) software_type vulnerability_cwe
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Do you need the next level of professionalism?

Upgrade your account now!