| CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
W X.org X11 (Windowing System Software) została odkryta podatność. Podatnością dotknięta jest nieznana funkcja. Poprzez manipulację argumentem -logfile przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na spójność i dostępność.
Informacja o podatności została podana do publicznej wiadomości w dniu 2006-03-20 przez osobę/y Daniel Stone z firmy Coverity (Website). Raport na temat podatności został udostępniony pod adresem sunsolve.sun.com. Podatność ta posiada unikalny identyfikator CVE-2006-0745. Luka jest łatwo eksploitowalna. Atak musi zostać przeprowadzony lokalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.
Exploit został ujawniony jeszcze przed wydaniem poprawki. Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 21441 (FreeBSD : xorg-server -- privilege escalation (61534682-b8f4-11da-8e62-000e0c33c2dc)), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Aktualizacja eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane 20 godziny po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności Tenable (21441).
Produkt
Rodzaj
Sprzedawca
Imię
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.1VulDB Wynik metatemperatury: 4.6
VulDB Wynik podstawowy: 5.1
VulDB Wynik tymczasowy: 4.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
|---|---|---|---|---|---|
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Imię: FileKlasa: Przekroczenie uprawnień / File
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
| 0-Day | odblokować | odblokować | odblokować | odblokować |
|---|---|---|---|---|
| Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 21441
Nessus Imię: FreeBSD : xorg-server -- privilege escalation (61534682-b8f4-11da-8e62-000e0c33c2dc)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Oś czasu
2006-02-17 🔍2006-03-20 🔍
2006-03-20 🔍
2006-03-20 🔍
2006-03-21 🔍
2006-03-21 🔍
2006-03-21 🔍
2006-05-13 🔍
2016-05-06 🔍
2022-07-29 🔍
Źródła
Sprzedawca: x.orgRaport: sunsolve.sun.com⛔
Badacz: Daniel Stone
Organizacja: Coverity
Status: Nie określono
CVE: CVE-2006-0745 (🔍)
X-Force: 25341
SecurityFocus: 17169 - X.Org X Window Server Local Privilege Escalation Vulnerability
Secunia: 19307 - X.Org X11 User Privilege Checking Security Bypass, Less Critical
OSVDB: 24001 - X.Org / X11 -logfile Parameter Arbitrary File Overwrite
scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍
Wpis
Stworzono: 2016-05-06 08:12Aktualizacje: 2022-07-29 03:49
Zmiany: 2016-05-06 08:12 (57), 2018-11-17 11:42 (9), 2022-07-29 03:34 (4), 2022-07-29 03:42 (8), 2022-07-29 03:49 (1)
Kompletny: 🔍
Cache ID: 3:387:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.