GNU C Library 2.16 Local Privilege Escalation

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
5.6$0-$5k0.00

Un punto di criticita di livello problematico è stato rilevato in GNU C Library 2.16 (Software Library). Riguarda una funzione sconosciuta. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe local privilege escalation. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 25/08/2012 (Website) (confermato). L'advisory è scaricabile da securitytracker.com. Questo punto di criticità è identificato come CVE-2012-3480. È facile da usare. L'attacco deve avvenire localmente. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato in ANSI C. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 56 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 69610 (Amazon Linux AMI : glibc (ALAS-2012-120)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (77692) e Tenable (69610).

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.9
VulDB Punteggio Meta Temp: 5.6

VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Local Privilege Escalation
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Locale: Si
Remoto: No

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Linguaggio Di Programmazione: 🔍
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 69610
Nessus Nome: Amazon Linux AMI : glibc (ALAS-2012-120)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 71983
OpenVAS Nome: Slackware Advisory SSA:2012-244-01 glibc
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

0 giorni di tempo: 🔍

Sequenza temporaleinfo

14/06/2012 🔍
30/06/2012 +16 giorni 🔍
13/08/2012 +44 giorni 🔍
13/08/2012 +0 giorni 🔍
13/08/2012 +0 giorni 🔍
14/08/2012 +1 giorni 🔍
25/08/2012 +11 giorni 🔍
25/08/2012 +0 giorni 🔍
02/09/2012 +8 giorni 🔍
04/09/2013 +367 giorni 🔍
23/03/2015 +565 giorni 🔍
12/12/2021 +2456 giorni 🔍

Fontiinfo

Fornitore: gnu.org

Advisory: RHSA-2012:1208⛔
Stato: Confermato

CVE: CVE-2012-3480 (🔍)
OVAL: 🔍

X-Force: 77692
SecurityTracker: 1027374 - Glibc stdlib Buffer Overflows May Let Local Users Gain Elevated Privileges
Vulnerability Center: 36036 - GNU C Library 2.16 Local DoS or Arbitrary Code Execution Vulnerability via a Long String, Medium
SecurityFocus: 54982 - GNU glibc Multiple Local Stack Buffer Overflow Vulnerabilities
Secunia: 50201 - GNU C Library stdlib Functions Integer Overflow Weaknesses, Not Critical
OSVDB: 84710

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 23/03/2015 16:50
Aggiornamenti: 12/12/2021 11:30
I cambiamenti: 23/03/2015 16:50 (68), 16/04/2017 11:16 (19), 12/12/2021 11:16 (3), 12/12/2021 11:23 (1), 12/12/2021 11:30 (2)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!