FreeBSD 5.3/6.2 Jail rc.d अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD 5.3/6.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन rc.d फ़ाइल में Jail घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2007-0166 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, FreeBSD 5.3/6.2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन rc.d फ़ाइल में Jail घटक का हिस्सा है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। इस बग की खोज 11/01/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 12/01/2007 द्वारा Dirk Engling (वेबसाइट). एडवाइजरी को security.freebsd.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2007-0166 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/01/2007 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 57785 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

आप security.FreeBSD.org से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 6 साल बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 22011), X-Force (31464), Secunia (SA23730), SecurityTracker (ID 1017505) , Vulnerability Center (SBV-20695).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 57785
Nessus नाम: FreeBSD : mozilla -- multiple vulnerabilities (0a9e2b72-4cb7-11e1-9146-14dae9ebcf89)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 57785
OpenVAS नाम: FreeBSD Security Advisory (FreeBSD-SA-07:01.jail.asc)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: security.FreeBSD.org

समयरेखाजानकारी

09/01/2007 🔍
11/01/2007 +2 दिन 🔍
11/01/2007 +0 दिन 🔍
11/01/2007 +0 दिन 🔍
11/01/2007 +0 दिन 🔍
11/01/2007 +0 दिन 🔍
12/01/2007 +1 दिन 🔍
12/01/2007 +0 दिन 🔍
12/01/2007 +0 दिन 🔍
16/01/2007 +3 दिन 🔍
02/02/2009 +748 दिन 🔍
01/02/2012 +1094 दिन 🔍
02/02/2012 +1 दिन 🔍
15/03/2021 +3329 दिन 🔍

स्रोतजानकारी

उत्पाद: freebsd.org

सलाह: security.freebsd.org
शोधकर्ता: Dirk Engling
स्थिति: पुष्टि की गई

CVE: CVE-2007-0166 (🔍)
GCVE (CVE): GCVE-0-2007-0166
GCVE (VulDB): GCVE-100-2829
X-Force: 31464
SecurityFocus: 22011 - FreeBSD Jail RC.D Multiple Local Symbolic Link Vulnerabilities
Secunia: 23730
OSVDB: 32726 - FreeBSD jail rc.d Symlink Privilege Escalation
SecurityTracker: 1017505
Vulnerability Center: 20695 - FreeBSD 5.3 - 6.2 jail rc.d Script Local File Overwrite Vulnerability via a Symlink Attack, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/01/2007 02:58 PM
अद्यतनित: 15/03/2021 07:59 AM
परिवर्तन: 16/01/2007 02:58 PM (90), 26/08/2019 11:51 AM (2), 15/03/2021 07:59 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!