SGI IRIX jusqu’à 6.5.22 Jail Safe.pm Safe::reval/Safe::rdo @_ élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
5.9	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée problématique a été trouvée dans SGI IRIX. L'élément concerné est la fonction Safe::reval/Safe::rdo du fichier Safe.pm du composant Jail. L’exploitation de l’argument @_ entraîne élévation de privilèges. Cette vulnérabilité est connue comme CVE-2002-1323. Il n'existe pas d'exploit disponible.

Détailsinformation

Une vulnérabilité classée problématique a été trouvée dans SGI IRIX (Operating System). Affecté est la fonction Safe::reval/Safe::rdo du fichier Safe.pm du composant Jail. La manipulation du paramètre @_ avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

Le bug a été découvert sur 05/11/2002. La vulnerabilité a été publié en 05/11/2002 (Website) (non défini). La notice d'information est disponible en téléchargement sur bugs6.perl.org Cette vulnérabilité est identifiée comme CVE-2002-1323. Elle est facile à utiliser. L'attaque doit être locale. L'exploitation ne nécéssite aucune forme d'authentification. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours. Le scanner de vulnérabilités Nessus propose un module ID 15045 (Debian DSA-208-1 : perl - broken safe compartment), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

La vulnérabilité est aussi documentée dans les base de données X-Force (10574), Tenable (15045), SecurityFocus (BID 6111†), OSVDB (2183†) et Secunia (SA10750†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Taper

• Operating System

Fournisseur

• SGI

Nom

• IRIX

Version

• 6.5
• 6.5.1
• 6.5.2
• 6.5.3
• 6.5.4
• 6.5.5
• 6.5.6
• 6.5.7
• 6.5.8
• 6.5.9
• 6.5.10
• 6.5.11
• 6.5.12
• 6.5.13
• 6.5.14
• 6.5.15
• 6.5.16
• 6.5.17
• 6.5.17f
• 6.5.17m
• 6.5.18
• 6.5.18f
• 6.5.18m
• 6.5.19
• 6.5.19f
• 6.5.19m
• 6.5.20f
• 6.5.20m
• 6.5.21f
• 6.5.21m
• 6.5.22

Licence

• commercial

Support

• end of life (old version)

Site web

• Fournisseur: http://www.sgi.com/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.9
VulDB Score méta-temporaire: 5.9

VulDB Note de base: 5.9
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Non

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 15045
Nessus Nom: Debian DSA-208-1 : perl - broken safe compartment
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 53451
OpenVAS Nom: Debian Security Advisory DSA 208-1 (perl, perl-5.004, perl-5.005)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: aucune mesure d'atténuation connue
Statut: 🔍

Heure 0 jour: 🔍

Chronologieinformation

05/11/2002 🔍
05/11/2002 +0 jours 🔍
05/11/2002 +0 jours 🔍
06/11/2002 +0 jours 🔍
11/12/2002 +35 jours 🔍
18/06/2003 +189 jours 🔍
30/01/2004 +225 jours 🔍
29/09/2004 +243 jours 🔍
24/03/2011 +2367 jours 🔍
31/07/2014 +1225 jours 🔍
28/06/2021 +2524 jours 🔍

Sourcesinformation

Fournisseur: sgi.com

Bulletin: bugs6.perl.org
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2002-1323 (🔍)
GCVE (CVE): GCVE-0-2002-1323
GCVE (VulDB): GCVE-100-19212

OVAL: 🔍

X-Force: 10574
SecurityFocus: 6111 - Safe.PM Unsafe Code Execution Vulnerability
Secunia: 10750 - SGI IRIX Multiple Vulnerabilities, Moderately Critical
OSVDB: 2183 - Perl Safe.pm Access Bypass
Vulnerability Center: 30652 - Safe.pm 2.0.7 and earlier in Perl 5.8.0 and earlier Arbitrary Code Execution Vulnerability, High

Voir aussi: 🔍

Entréeinformation

Créé: 31/07/2014 16:58
Mise à jour: 28/06/2021 08:23
Changements: 31/07/2014 16:58 (70), 19/03/2017 20:41 (12), 28/06/2021 08:23 (3)
Complet: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussion

Might our Artificial Intelligence support you?

Check our Alexa App!