cifs-utils fino a 6.12 krb5 CIFS File System escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in cifs-utils fino a 6.12. Risulta coinvolta una funzione sconosciuta del componente krb5 CIFS File System Handler. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità è registrata come CVE-2021-20208. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto di debole di livello problematico è stato rilevato in cifs-utils fino a 6.12. Riguarda una funzione sconosciuta del componente krb5 CIFS File System Handler. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 20/04/2021 (confermato). L'advisory è scaricabile da bugzilla.redhat.com. CVE-2021-20208 è identificato come punto debole. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 249258 (Ubuntu 14.04 LTS / 16.04 LTS : cifs-utils vulnerabilities (USN-7688-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.13 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database Tenable (249258). Once again VulDB remains the best source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.3
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 249258
Nessus Nome: Ubuntu 14.04 LTS / 16.04 LTS : cifs-utils vulnerabilities (USN-7688-1)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: cifs-utils 6.13
Sequenza temporale
17/12/2020 🔍20/04/2021 🔍
20/04/2021 🔍
15/08/2025 🔍
Fonti
Avis: bugzilla.redhat.comStato: Confermato
CVE: CVE-2021-20208 (🔍)
GCVE (CVE): GCVE-0-2021-20208
GCVE (VulDB): GCVE-100-173204
Voce
Data di creazione: 20/04/2021 06:51Aggiornato: 15/08/2025 15:17
Cambiamenti: 20/04/2021 06:51 (36), 23/04/2021 11:21 (5), 15/08/2025 15:17 (16)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.