Todd Miller 脆弱性

タイムライン

タイプ

Operating System Utility Software36

製品

Todd Miller sudo36

修復

Official Fix24
Temporary Fix0
Workaround0
Unavailable0
Not Defined12

悪用可能性

High2
Functional0
Proof-of-Concept16
Unproven4
Not Defined14

アクセスベクター

Not Defined0
Physical0
Local32
Adjacent2
Network2

認証

Not Defined0
High0
Low8
None28

ユーザー操作

Not Defined0
Required0
None36

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤58
≤610
≤72
≤86
≤96
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤56
≤612
≤74
≤86
≤94
≤100

VulDB

≤10
≤20
≤30
≤42
≤56
≤614
≤70
≤86
≤96
≤102

NVD

≤10
≤20
≤30
≤42
≤52
≤60
≤74
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k2
<5k2
<10k14
<25k18
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k28
<2k2
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (2): Sudo (1), sudo (35)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2017年06月05日6.96.8Todd Miller sudo Newline get_process_ttyname 特権昇格Operating System Utility SoftwareNot DefinedOfficial Fix0.000650.00CVE-2017-1000368
2017年05月30日7.16.4Todd Miller sudo TTY get_process_ttyname 競合状態Operating System Utility SoftwareProof-of-ConceptOfficial Fix0.002050.00CVE-2017-1000367
2017年04月14日6.15.9Todd Miller sudo sudo_noexec.so popen 特権昇格Operating System Utility SoftwareNot DefinedOfficial Fix0.000420.00CVE-2016-7032
2016年12月22日4.34.3Todd Miller sudo readline 情報の漏洩Operating System Utility SoftwareNot DefinedNot Defined0.000420.00CVE-2016-7091
2015年07月28日7.87.0Todd Miller sudo sudoedit sudoers 特権昇格Operating System Utility SoftwareProof-of-ConceptOfficial Fix0.000610.05CVE-2015-5602
2015年02月22日4.64.3Todd Miller sudo TZ Parser 情報の漏洩Operating System Utility SoftwareUnprovenOfficial Fix0.000420.02CVE-2014-9680
2014年03月05日5.95.2Todd Miller sudo env.c validate_env_vars 特権昇格Operating System Utility SoftwareUnprovenOfficial Fix0.000420.00CVE-2014-0106
2013年04月08日5.95.7Todd Miller sudo File Descriptors 特権昇格Operating System Utility SoftwareNot DefinedOfficial Fix0.000440.00CVE-2013-2777
2013年04月08日5.95.9Todd Miller sudo File Descriptors proc sysctl 特権昇格Operating System Utility SoftwareNot DefinedNot Defined0.000440.05CVE-2013-2776
2013年02月27日5.35.1Todd Miller sudo Authentication 特権昇格Operating System Utility SoftwareHighOfficial Fix0.000440.02CVE-2013-1775

26 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 26 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!