Fedorahosted cronie 1.4.3 crontab.c edit_cmd privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
4.9 | $0-$5k | 0.00 |
Podatność została odkryta w Fedorahosted cronie 1.4.3. Dotknięta jest funkcja edit_cmd
w pliku crontab.c. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na spójność i dostępność.
Informacja o podatności została opublikowana w dniu upubliczniona 2010-02-25 przez osobę/y Dan Rosenberg jako Bug 565809 w formie nie określono bug report (Bugzilla). Raport na temat podatności został udostępniony pod adresem bugzilla.redhat.com. Podatność ta została oznaczona identyfikatorem CVE-2010-0424. Atak musi być przeprowadzony lokalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.
Skaner podatności Nessus jest wyposażony w plugin ID 68475 (Oracle Linux 5 : vixie-cron (ELSA-2012-0304)), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Aktualizacja do wersji 1.4.3 eliminuje tę podatność.
Błąd jest również udokumentowany w bazie podatności Tenable (68475).
Produkt
Sprzedawca
Imię
Wersja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.1VulDB Wynik metatemperatury: 4.9
VulDB Wynik podstawowy: 5.1
VulDB Wynik tymczasowy: 4.9
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 68475
Nessus Imię: Oracle Linux 5 : vixie-cron (ELSA-2012-0304)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 861703
OpenVAS Imię: Fedora Update for cronie FEDORA-2010-2751
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔍
Upgrade: cronie 1.4.3
Oś czasu
2010-01-27 🔍2010-02-24 🔍
2010-02-24 🔍
2010-02-25 🔍
2010-02-25 🔍
2010-03-21 🔍
2013-07-12 🔍
2015-03-18 🔍
2021-09-02 🔍
Źródła
Raport: Bug 565809Badacz: Dan Rosenberg
Status: Nie określono
Potwierdzenie: 🔍
CVE: CVE-2010-0424 (🔍)
OVAL: 🔍
Vulnerability Center: 25101 - Cronie Prior to 1.4.4 Local Privilege Escalation Vulnerability and DoS via Symlink Attack, Low
SecurityFocus: 38391 - cronie 'crontab' Symbolic Link Local Privilege Escalation Vulnerability
Wpis
Stworzono: 2015-03-18 15:15Aktualizacje: 2021-09-02 18:59
Zmiany: 2015-03-18 15:15 (65), 2017-02-22 10:40 (10), 2021-09-02 18:51 (4), 2021-09-02 18:59 (1)
Kompletny: 🔍
Cache ID: 13:8D8:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.