VDB-138263 · CVE-2019-13636 · Bug 154124

GNU Patch 迄 2.7.6 Symlink inp.c 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.6	$0-$5k	0.00

要約情報

現在、GNU Patch 迄 2.7.6にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Symlink Handler】のファイル【inp.c】に含まれる未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2019-13636として知られています。攻撃はリモートで開始される可能性があります。

現在、GNU Patch 迄 2.7.6にて、重大と分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Symlink Handler】のファイル【inp.c】に含まれる未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-59 につながります。この脆弱性は 2019年07月17日に「ウェブサイト」のにて紹介されました。アドバイザリーは seclists.org にてダウンロード用に公開されています。

この脆弱性はCVE-2019-13636として知られています。 CVEの割当は2019年07月17日で行われました。攻撃はリモートで開始される可能性があります。技術的な情報が提供されています。攻撃の巧妙度はやや高めです。エクスプロイトの実行が困難であると報告されています。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。脆弱性診断ツールNessusは、ID 236656のプラグインを用意しています。

脆弱性は「Tenable (236656)」等の脆弱性データベースにも文書化されています。