Astaro Security Gateway 以前は 2012/02/11 Whitelist 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.1	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Astaro Security Gatewayで発見されました。影響を受けるのは、コンポーネント【Whitelist】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。攻撃手法は利用できません。影響を受けているコンポーネントのアップグレードを推奨します。

脆弱性が問題があるとして分類され、Astaro Security Gatewayで発見されました。影響を受けるのは、コンポーネント【Whitelist】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-269 につながります。この脆弱性は 2012年02月11日に公開されました、File 109675/UPSとして（Packetstorm）。アドバイザリはpacketstormsecurity.orgから入手可能です。

技術詳細は存在しません。この脆弱性の普及度は平均未満です。攻撃手法は利用できません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1068として定義しています。

概念実証として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

2012, 02 , 11にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。

他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 51969) , X-Force (73145).