Ganeti do 2.11.4 SSL Key gnt_cluster.py _UpgradeBeforeConfigurationChange privilege escalation
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
3.8 | $0-$5k | 0.00 |
Odkryto lukę w Ganeti do 2.11.4. Problemem dotknięta jest funkcja _UpgradeBeforeConfigurationChange
w bibliotece lib/client/gnt_cluster.py w komponencie SSL Key. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność.
Informacja o podatności została opublikowana w dniu 2014-08-29 w formie potwierdzone raport (CERT.org). Raport na temat podatności został udostępniony pod adresem ocert.org. Podatność ta jest zwana CVE-2014-5247. Luka uchodzi za łatwo wykorzystywalną. Lokalny dostęp jest wymagany do tego ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są znane, ale brak dostępnego exploita.
Aktualizacja do wersji 2.11.0 eliminuje tę podatność.
Błąd jest również udokumentowany w bazie podatności X-Force (95256).
Produkt
Imię
Wersja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 4.0VulDB Wynik metatemperatury: 3.8
VulDB Wynik podstawowy: 4.0
VulDB Wynik tymczasowy: 3.8
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔍
Upgrade: Ganeti 2.11.0
Poprawka: a89f62e2db9ccf715d64d1a6322474b54d2d9ae0
Oś czasu
2014-08-12 🔍2014-08-14 🔍
2014-08-29 🔍
2014-08-29 🔍
2015-03-26 🔍
2022-03-28 🔍
Źródła
Raport: 127851Status: Potwierdzone
Potwierdzenie: 🔍
CVE: CVE-2014-5247 (🔍)
X-Force: 95256
SecurityFocus: 69186 - Ganeti 'gnt_cluster.py' Insecure File Permissions Vulnerability
Wpis
Stworzono: 2015-03-26 12:07Aktualizacje: 2022-03-28 18:12
Zmiany: 2015-03-26 12:07 (51), 2019-03-18 11:41 (5), 2022-03-28 18:12 (5)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.