vips 7.22.2 LD_LIBRARY_PATH अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vips 7.22.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो LD_LIBRARY_PATH लाइब्रेरी में स्थित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2010-3364 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, vips 7.22.2 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य जो LD_LIBRARY_PATH लाइब्रेरी में स्थित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/10/2010 द्वारा Raphael Geissert (वेबसाइट). यह सलाह bugs.debian.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2010-3364 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 15/09/2010 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 72138 वाला एक प्लगइन प्रदान करता है (GLSA-201401-29 : VIPS: Privilege Escalation), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है.

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 44344), X-Force (64425), Vulnerability Center (SBV-32851) , Tenable (72138).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.4
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.4
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 72138
Nessus नाम: GLSA-201401-29 : VIPS: Privilege Escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 863988
OpenVAS नाम: Fedora Update for nip2 FEDORA-2011-10769
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

15/09/2010 🔍
28/09/2010 +13 दिन 🔍
20/10/2010 +22 दिन 🔍
20/10/2010 +0 दिन 🔍
20/10/2010 +0 दिन 🔍
28/08/2011 +312 दिन 🔍
27/01/2014 +883 दिन 🔍
19/03/2015 +416 दिन 🔍
27/09/2021 +2384 दिन 🔍

स्रोतजानकारी

सलाह: bugs.debian.org
शोधकर्ता: Raphael Geissert
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2010-3364 (🔍)
GCVE (CVE): GCVE-0-2010-3364
GCVE (VulDB): GCVE-100-55175
X-Force: 64425
SecurityFocus: 44344 - VIPS 'LD_LIBRARY_PATH' Local Privilege Escalation Vulnerability
Vulnerability Center: 32851 - VIPS 7.22.2 Local Privileges Escalation Vulnerability, High

प्रविष्टिजानकारी

बनाया गया: 19/03/2015 02:37 PM
अद्यतनित: 27/09/2021 07:33 PM
परिवर्तन: 19/03/2015 02:37 PM (57), 30/03/2017 09:48 AM (11), 27/09/2021 07:33 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!