VDB-94850 · OSVDB 19042

Unix mkdir race condition

VocemodificareHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prezzo Attuale (≈)CTI Interest Score
6.3$0-$5k0.00

Un punto di debole di livello critico è stato rilevato in Unix (Operating System). Da questa vulnerabilità è interessato una funzione sconosciuta del componente mkdir Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. Questo agisce su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 19/01/1985 (Website) (non definito). L'advisory è scaricabile da securitydigest.org. L'attacco può essere lanciato da remoto. Per accederre all'uso è necessaria una semplice autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfomodificare

genere

Name

CPE 2.3infomodificare

CPE 2.2infomodificare

CVSSv3infomodificare

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Base Score: 6.3
VulDB Temp Score: 6.3
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplessitàAutenticazioneConfidentialityIntegrityDisponibilità
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Race condition
CWE: CWE-362
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Intelligence Sulle Minacceinfomodificare

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfomodificare

Raccomandazione: nessuna contromisura conosciuta
Status: 🔍

0-Day Time: 🔍

Sequenza temporaleinfomodificare

19/01/1985 🔍
29/08/2005 +7526 giorni 🔍
02/01/2017 +4143 giorni 🔍
13/07/2020 +1288 giorni 🔍

Fontiinfomodificare

Advisory: securitydigest.org
Status: Non definito
OSVDB: 19042 - Unix mkdir Race Condition Arbitrary File Ownership Modification

Vedi anche: 🔍

Voceinfomodificare

Data di creazione: 02/01/2017 17:16
Aggiornamenti: 13/07/2020 09:02
I cambiamenti: (2) software_type vulnerability_cwe
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Interested in the pricing of exploits?

See the underground prices here!