| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
要約
脆弱性が OpenVPN 2.3.8 内に見つかりました。この脆弱性は 問題がある として分類されました。 該当するのは 不明な関数 コンポーネントPrivateTunnel Handlerのです。 この操作は、 特権昇格を引き起こします。 この脆弱性は CVE-2014-5455 として知られています。 攻撃はローカルで実行する必要があります。 悪用手段は存在しません。
詳細
脆弱性が OpenVPN 2.3.8 内に見つかりました。この脆弱性は 問題がある として分類されました。 該当するのは 不明な関数 コンポーネントPrivateTunnel Handlerのです。 この操作は、 特権昇格を引き起こします。 この問題をCWEでは、CWE-428 と定義しました。 バグが発見されたのは2014年07月07日です。 この脆弱性は公開されました 2014年07月11日 によりGjoko Krstic （Zero Science Labと共に） としてZSL-2014-5192 として勧告 （ウェブサイト）。 アドバイザリはzeroscience.mkでダウンロードできます。 一般向けリリースはベンダーの関与なしに行われました。
この脆弱性は CVE-2014-5455 として知られています。 CVEの割り当ては 2014年08月25日 に行われました。 攻撃はローカルで実行する必要があります。 入手できる技術的詳細情報はありません。 この脆弱性の人気度は平均より低いです。 悪用手段は存在しません。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1574.009です。 アドバイザリは以下の内容を示しています：
Private Tunnel application suffers from an unquoted search path issue impacting the Core Service 'ptservice' service for Windows deployed as part of PrivateTunnel bundle. This could potentially allow an authorized but non-privileged local user to execute arbitrary code with elevated privileges on the system. A successful attempt would require the local user to be able to insert their code in the system root path undetected by the OS or other security applications where it could potentially be executed during application startup or reboot. If successful, the local user’s code would execute with the elevated privileges of the application.
概念実証 であると宣言されています。 エクスプロイトツールは zeroscience.mk にダウンロードのために共有されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 脆弱性スキャナーNessusはID【63155 (Microsoft Windows Unquoted Service Path Enumeration)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは【Windows 】に分類されています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 122578 (OpenVPN PrivateTunnel 'ptservice' Service Local Arbitrary Code Execution Vulnerability) 】を使用してこの問題をテストできます。
この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 68520), X-Force (94482) , Tenable (63155).
製品
タイプ
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.6VulDB 一時的なメタスコア: 6.2
VulDB ベーススコア: 7.8
VulDB 一時的なスコア: 7.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
ADP CISA ベーススコア: 5.3
ADP CISA ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-428 / CWE-426
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Gjoko Krstic
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 63155
Nessus 名前: Microsoft Windows Unquoted Service Path Enumeration
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 880988
OpenVAS 名前: ereg_replace( string:path_name, pattern:\s+(/|\-|\-\-).*, replace:
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
エクスプロイト遅延時間: 🔍
パッチ: github.com
タイムライン
2012年12月05日 🔍2014年07月07日 🔍
2014年07月08日 🔍
2014年07月11日 🔍
2014年07月11日 🔍
2014年07月11日 🔍
2014年07月12日 🔍
2014年07月20日 🔍
2014年08月25日 🔍
2014年08月25日 🔍
2026年05月28日 🔍
ソース
勧告: ZSL-2014-5192調査者: Gjoko Krstic
組織: Zero Science Lab
ステータス: 確認済み
CVE: CVE-2014-5455 (🔍)
GCVE (CVE): GCVE-0-2014-5455
GCVE (VulDB): GCVE-100-67209
X-Force: 94482 - OpenVPN PrivateTunnel ptservice privilege escalation, High Risk
SecurityFocus: 68520 - OpenVPN PrivateTunnel 'ptservice' Service Local Arbitrary Code Execution Vulnerability
OSVDB: 109007
scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍
関連情報: 🔍
エントリ
作成済み: 2014年07月21日 00:10更新済み: 2026年05月28日 20:39
変更: 2014年07月21日 00:10 (71), 2019年04月12日 11:53 (13), 2022年02月09日 16:31 (2), 2024年12月15日 04:25 (22), 2026年05月28日 20:39 (14)
完了: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。