Openfabrics ibutils 1.2-11.2/1.5.7-2 Privileges refix/lib/ निर्देशिका ट्रैवर्सल
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Openfabrics ibutils 1.2-11.2/1.5.7-2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी refix/lib/ में घटक Privileges की। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। यह भेद्यता CVE-2008-3277 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Openfabrics ibutils 1.2-11.2/1.5.7-2 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी refix/lib/ में घटक Privileges की। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था 15/04/2014 द्वारा Tomas Hoger के रूप में Bug 457935 के रूप में Bug Report (Bugzilla). सलाह bugzilla.redhat.com पर डाउनलोड हेतु साझा की गई है।
यह भेद्यता CVE-2008-3277 के रूप में जानी जाती है। CVE आवंटन 24/07/2008 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1006 के रूप में घोषित करती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 68482 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Oracle Linux Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 156289 प्लगइन से कर सकता है (Oracle Enterprise Linux Update for ibutils (ELSA-2012-0311)).
1.5.7-2 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 52368), Vulnerability Center (SBV-36337) , Tenable (68482).
उत्पाद
विक्रेता
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.7
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: निर्देशिका ट्रैवर्सलCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 68482
Nessus नाम: Oracle Linux 5 : ibutils (ELSA-2012-0311)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 870565
OpenVAS नाम: RedHat Update for ibutils RHSA-2012:0311-03
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: ibutils 1.5.7-2
समयरेखा
24/07/2008 🔍05/08/2008 🔍
05/08/2008 🔍
03/10/2012 🔍
12/07/2013 🔍
15/04/2014 🔍
15/04/2014 🔍
25/03/2015 🔍
26/05/2025 🔍
स्रोत
सलाह: Bug 457935शोधकर्ता: Tomas Hoger
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2008-3277 (🔍)
GCVE (CVE): GCVE-0-2008-3277
GCVE (VulDB): GCVE-100-69361
OVAL: 🔍
SecurityFocus: 52368 - ibutils Runtime Library Search Path Local Privilege Escalation Vulnerability
Vulnerability Center: 36337 - ibutiles Insecure Relative RPATH in the ELF Header Allows Local Privilege Escalation, Medium
प्रविष्टि
बनाया गया: 25/03/2015 04:45 PMअद्यतनित: 26/05/2025 09:10 AM
परिवर्तन: 25/03/2015 04:45 PM (63), 17/04/2017 11:48 AM (11), 15/03/2022 09:37 AM (3), 26/05/2025 09:10 AM (18)
पूर्ण: 🔍
Cache ID: 216:7AE:103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें