CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.6	$0-$5k	0.00

Odkryto lukę w usb-creator do 0.2.38.3/0.5.56.3/0.2.62/0.2.67 na Ubuntu. Podatnością dotknięta jest funkcja KVMTest. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2015-04-23. Informacja o podatności została podana do publicznej wiadomości w dniu 2017-09-28 przez osobę/y Tavis Ormandy jako EDB-ID 36820 w formie nie określono exploit (Exploit-DB). Raport na temat podatności został udostępniony pod adresem exploit-db.com. Podatność ta jest zwana CVE-2015-3643. Lokalny dostęp jest wymagany do tego ataku. Pomyślna eksploitacja wymaga pojedynczego uwierzytelnienia. Techniczne szczegóły i publiczny exploit są znane.

Exploit został stworzony przez Tavis Ormandy i opublikowany później , niż raport o błędzie. Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 888 dni.

Zastosowanie poprawka eliminuje problem.

Błąd jest również udokumentowany w bazie podatności Exploit-DB (36820).

Produktinfo

Imię

• usb-creator

Wersja

• 0.2.0
• 0.2.1
• 0.2.2
• 0.2.3
• 0.2.4
• 0.2.5
• 0.2.6
• 0.2.7
• 0.2.8
• 0.2.9
• 0.2.10
• 0.2.11
• 0.2.12
• 0.2.13
• 0.2.14
• 0.2.15
• 0.2.16
• 0.2.17
• 0.2.18
• 0.2.19
• 0.2.20
• 0.2.21
• 0.2.22
• 0.2.23
• 0.2.24
• 0.2.25
• 0.2.26
• 0.2.27
• 0.2.28
• 0.2.29
• 0.2.30
• 0.2.31
• 0.2.32
• 0.2.33
• 0.2.34
• 0.2.35
• 0.2.36
• 0.2.37
• 0.2.38
• 0.2.38.0
• 0.2.38.1
• 0.2.38.2
• 0.2.38.3
• 0.2.39
• 0.2.40
• 0.2.41
• 0.2.42
• 0.2.43
• 0.2.44
• 0.2.45
• 0.2.46
• 0.2.47
• 0.2.48
• 0.2.49
• 0.2.50
• 0.2.51
• 0.2.52
• 0.2.53
• 0.2.54
• 0.2.55
• 0.2.56
• 0.2.57
• 0.2.58
• 0.2.59
• 0.2.60
• 0.2.61
• 0.2.62
• 0.2.63
• 0.2.64
• 0.2.65
• 0.2.66
• 0.2.67
• 0.5.56.0
• 0.5.56.1
• 0.5.56.2
• 0.5.56.3

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.5
VulDB Wynik metatemperatury: 6.2

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 4.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 7.8
NVD Wektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Autor: Tavis Ormandy
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

0-dniowy czas: 🔍
Wykorzystaj czas opóźnienia: 🔍

Oś czasuinfo

2015-04-23 🔍
2015-04-23 +0 dni 🔍
2015-05-04 +11 dni 🔍
2017-09-27 +877 dni 🔍
2017-09-28 +1 dni 🔍
2017-09-28 +0 dni 🔍
2017-09-28 +0 dni 🔍
2017-09-28 +0 dni 🔍
2019-11-24 +787 dni 🔍

Źródłainfo

Raport: EDB-ID 36820
Badacz: Tavis Ormandy
Status: Nie określono

CVE: CVE-2015-3643 (🔍)
SecurityFocus: 74304 - usb-creator Local Authentication Bypass Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2017-09-28 11:00
Aktualizacje: 2019-11-24 21:11
Zmiany: 2017-09-28 11:00 (71), 2019-11-24 21:11 (1)
Kompletny: 🔍

Dyskusja

Do you need the next level of professionalism?

Upgrade your account now!