Conky तक 1.8.1 getSkillname अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Conky में पाई गई है। प्रभावित किया गया है फ़ंक्शन getSkillname। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस संवेदनशीलता को CVE-2011-3616 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Conky में पाई गई है। प्रभावित किया गया है फ़ंक्शन getSkillname। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-59 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 04/11/2011 (वेबसाइट). सलाह bugs.launchpad.net पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2011-3616 के रूप में जाना जाता है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 56502 वाला एक प्लगइन प्रदान करता है (GLSA-201110-09 : Conky: Privilege escalation), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Gentoo Local Security Checks परिवार में असाइन किया गया है। यह पोर्ट 0 पर निर्भर है.

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Vulnerability Center (SBV-33668) , Tenable (56502).

उत्पादजानकारी

नाम

• Conky

संस्करण

• 1.1
• 1.2
• 1.3.0
• 1.3.1
• 1.3.2
• 1.3.3
• 1.3.4
• 1.3.5
• 1.4.0
• 1.4.1
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.4.6
• 1.4.7
• 1.4.8
• 1.4.9
• 1.5.0
• 1.5.1
• 1.6.0
• 1.6.1
• 1.7.0
• 1.7.1
• 1.7.1.1
• 1.7.2
• 1.8.0
• 1.8.1

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.7

VulDB मूल स्कोर: 7.7
VulDB अस्थायी स्कोर: 7.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 56502
Nessus नाम: GLSA-201110-09 : Conky: Privilege escalation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 70772
OpenVAS नाम: Gentoo Security Advisory GLSA 201110-09 (Conky)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

21/09/2011 🔍
12/10/2011 +21 दिन 🔍
14/10/2011 +2 दिन 🔍
31/10/2011 +17 दिन 🔍
04/11/2011 +4 दिन 🔍
04/11/2011 +0 दिन 🔍
23/03/2015 +1235 दिन 🔍
26/11/2021 +2440 दिन 🔍

स्रोतजानकारी

सलाह: bugs.launchpad.net
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-3616 (🔍)
GCVE (CVE): GCVE-0-2011-3616
GCVE (VulDB): GCVE-100-59383
Secunia: 43225
Vulnerability Center: 33668 - Conky before 1.8.1-r2 Insecure Temporary File Creation Vulnerability, Low

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 26/11/2021 07:41 AM
परिवर्तन: 23/03/2015 04:50 PM (54), 04/04/2017 11:31 AM (6), 26/11/2021 07:36 AM (5), 26/11/2021 07:41 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!