VDB-76404 · OSVDB 82447 · GCVE-100-76404

MIT Multics check$device_name 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

脆弱性が MIT Multics 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、関数【check$device_name】です。操作結果として特権昇格につながります。さらに、エクスプロイトが存在します。この脆弱性の特殊な手法が、今後革新的な影響を及ぼすでしょう。

脆弱性が MIT Multics 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、関数【check$device_name】です。操作結果として特権昇格につながります。 CWEを用いて問題を定義すると、CWE-912 となります。この脆弱性は公開されました 1979年01月01日によりRoger R. Schell （United States Air Forceと共に）としてThe Achilles heel of the electronic Air Force? としてPaper （ウェブサイト）。アドバイザリーは airpower.maxwell.af.mil にてダウンロード用に公開されています。ベンダーと連携せずに情報が公開されました。

技術的詳細情報が入手可能です。この脆弱性の人気度は平均以上です。さらに、エクスプロイトが存在します。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1588.001 を使用しました。この脆弱性の特殊な手法が、今後革新的な影響を及ぼすでしょう。

概念実証であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。】のプラグインを提供しています。