Digital Ultrix 4.0/4.1 /usr/bin/chroot Local Privilege Escalation

voceeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prezzo Attuale (≈)
CTI Interest Score
8.4$0-$5k0.00

In Digital Ultrix 4.0/4.1 è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del file /usr/bin/chroot. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 01/05/1991 (Website) (non definito). L'advisory è scaricabile da cert.org. CVE-1999-1194 è identificato come punto debole. È facile da utilizzare. L'attacco deve essere locale. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nei database SecurityFocus (BID 17).

Prodottoinfoedit

Fornitore

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.4
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Sconosciuto
CWE: Sconosciuto
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfoedit

01/05/1991 🔍
01/05/1991 +0 giorni 🔍
01/05/1991 +0 giorni 🔍
16/06/2014 +8447 giorni 🔍
17/05/2018 +1431 giorni 🔍

Fontiinfoedit

Advisory: cert.org
Status: Non definito

CVE: CVE-1999-1194 (🔍)
SecurityFocus: 17 - Ultrix /usr/bin/chroot Vulnerability

Vedi anche: 🔍

Voceinfoedit

Data di creazione: 16/06/2014 15:30
Aggiornamenti: 17/05/2018 09:05
I cambiamenti: (6) vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

◂ PrecedenteVisione d'insiemeIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!