Gentoo Linux Auditing tmp/lsat1.lsat अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gentoo Linux में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल tmp/lsat1.lsat का घटक Auditing का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2007-1500 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Gentoo Linux में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल tmp/lsat1.lsat का घटक Auditing का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-61 प्राप्त होता है। यह बग 18/03/2007 को खोजा गया था। कमजोरी प्रकाशित की गई थी 18/03/2007 (वेबसाइट). यह सलाह security.gentoo.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2007-1500 के रूप में जानी जाती है। 19/03/2007 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 24869 वाला एक प्लगइन प्रदान करता है (GLSA-200703-20 : LSAT: Insecure temporary file creation), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है.

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 23014), X-Force (33057), Secunia (SA24526), Vulnerability Center (SBV-14709) , Tenable (24869).

उत्पादजानकारी

विक्रेता

नाम

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 24869
Nessus नाम: GLSA-200703-20 : LSAT: Insecure temporary file creation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58158
OpenVAS नाम: Gentoo Security Advisory GLSA 200703-20 (lsat)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

18/03/2007 🔍
18/03/2007 +0 दिन 🔍
18/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
19/03/2007 +0 दिन 🔍
26/03/2007 +6 दिन 🔍
13/03/2015 +2909 दिन 🔍
17/07/2019 +1587 दिन 🔍

स्रोतजानकारी

सलाह: security.gentoo.org
स्थिति: परिभाषित नहीं

CVE: CVE-2007-1500 (🔍)
GCVE (CVE): GCVE-0-2007-1500
GCVE (VulDB): GCVE-100-35663
X-Force: 33057
SecurityFocus: 23014 - Linux Security Auditing Tool Insecure Temporary File Creation Vulnerability
Secunia: 24526 - Gentoo lsat Insecure Temporary File Creation, Less Critical
OSVDB: 34267 - Linux Security Auditing Tool (LSAT) /tmp/lsat1.lsat Symlink Arbitrary File Overwrite
Vulnerability Center: 14709 - Linux Security Auditing Tool Symlink Attack due to Predictable Temporary Filenames, Medium

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 17/07/2019 08:34 AM
परिवर्तन: 13/03/2015 12:16 PM (76), 17/07/2019 08:34 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!