VDB-94860 · OSVDB 16128

Sendmail Command Line escalazione di privilegi

VocemodificareHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prezzo Attuale (≈)CTI Interest Score
5.1$0-$5k0.00

Una vulnerabilità di livello critico è stata rilevata in Sendmail (Mail Server Software). Riguarda una funzione sconosciuta del componente Command Line. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalazione di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 02/06/1985 (Website) (non definito). L'advisory è scaricabile da mit.edu. È facile da usare. L'attacco necessita di essere iniziato localmente. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento elimina questa vulnerabilità.

Prodottoinfomodificare

genere

Name

CPE 2.3infomodificare

CPE 2.2infomodificare

CVSSv3infomodificare

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplessitàAutenticazioneConfidentialityIntegrityDisponibilità
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Escalazione di privilegi
CWE: CWE-269
ATT&CK: Sconosciuto

Locale: Si
Remoto: No

Disponibilità: 🔍
Status: Non definito

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Dayunlockunlockunlockunlock
Oggiunlockunlockunlockunlock

Intelligence Sulle Minacceinfomodificare

Minaccia: 🔍
Avversari: 🔍
Geopolitica: 🔍
Economia: 🔍
Predizioni: 🔍
Contromisure: 🔍

Contromisureinfomodificare

Raccomandazione: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: mit.edu

Sequenza temporaleinfomodificare

02/06/1985 🔍
08/05/2005 +7279 giorni 🔍
02/01/2017 +4256 giorni 🔍
13/07/2020 +1288 giorni 🔍

Fontiinfomodificare

Advisory: mit.edu
Status: Non definito
OSVDB: 16128 - Sendmail Unspecified Command Line Argument Issue

Vedi anche: 🔍

Voceinfomodificare

Data di creazione: 02/01/2017 17:17
Aggiornamenti: 13/07/2020 09:51
I cambiamenti: (2) software_type vulnerability_cwe
Completa: 🔍

Commenti

Ancora nessun commento. Effettua il login per commentare.

Interested in the pricing of exploits?

See the underground prices here!