Todd Miller sudo fino a 1.6.x Authorization parse.c escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
8.0$0-$5k0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come problematico in Todd Miller sudo fino a 1.6.x. Da questa vulnerabilità è interessato una funzione sconosciuta del file parse.c del componente Authorization. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2011-0008. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello critico in Todd Miller sudo fino a 1.6.x (Operating System Utility Software). É interessato una funzione sconosciuta del file parse.c del componente Authorization. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Gli effetti sono noti per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 20/01/2011 con identificazione Bug 668843 con un bug report (Bugzilla) (non definito). L'advisory è scaricabile da bugzilla.redhat.com. Questo punto di criticità è identificato come CVE-2011-0008. L'attuazione dell'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.

Per lo scanned Nessus, è disponibile un plugin, numero ID 51809 (Mandriva Linux Security Advisory : sudo (MDVSA-2011:018)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 1.6.8p2 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (51809), SecurityFocus (BID 33517†) e Vulnerability Center (SBV-29421†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.4
VulDB Punteggio meta temporaneo: 8.0

VulDB Punteggio di base: 8.4
VulDB Punteggio temporaneo: 8.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 51809
Nessus Nome: Mandriva Linux Security Advisory : sudo (MDVSA-2011:018)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 862805
OpenVAS Nome: Fedora Update for sudo FEDORA-2011-0455
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: sudo 1.6.8p2

Sequenza temporaleinformazioni

29/01/2009 🔍
07/12/2010 +676 giorni 🔍
20/01/2011 +44 giorni 🔍
20/01/2011 +0 giorni 🔍
28/01/2011 +8 giorni 🔍
31/01/2011 +3 giorni 🔍
19/03/2015 +1508 giorni 🔍
13/10/2021 +2400 giorni 🔍

Fontiinformazioni

Avis: Bug 668843
Stato: Non definito
Conferma: 🔍

CVE: CVE-2011-0008 (🔍)
GCVE (CVE): GCVE-0-2011-0008
GCVE (VulDB): GCVE-100-56179
X-Force: 64965
SecurityFocus: 33517
Secunia: 42968
Vulnerability Center: 29421 - Sudo Before 1.7.4p5-1.fc14 on Fedora 14 Local Privilege Escalation Vulnerability via a Sudo Command, High

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 19/03/2015 23:27
Aggiornato: 13/10/2021 02:25
Cambiamenti: 19/03/2015 23:27 (63), 14/03/2017 11:55 (6), 13/10/2021 02:10 (6), 13/10/2021 02:18 (1), 13/10/2021 02:25 (1)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!