VDB-256920 · CVE-2023-6725 · WID-SEC-2024-1228

Red Hat OpenStack 17.1 openstack-designate Local Privilege Escalation

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.4	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em Red Hat OpenStack 17.1. Afetado é uma função desconhecida do componente openstack-designate. A manipulação resulta em Local Privilege Escalation. Esta vulnerabilidade é conhecida como CVE-2023-6725. É necessário acesso local para realizar o ataque. Não existe exploit disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em Red Hat OpenStack 17.1. Afetado é uma função desconhecida do componente openstack-designate. A manipulação resulta em Local Privilege Escalation. Ao utilizar CWE para declarar o problema, isso direciona para CWE-1220. Esta vulnerabilidade foi publicada. O comunicado está disponível para download em access.redhat.com.

Esta vulnerabilidade é conhecida como CVE-2023-6725. A atribuição do CVE ocorreu em 12/12/2023. É necessário acesso local para realizar o ataque. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como não definido.

Afetado

Red Hat Enterprise Linux
Red Hat OpenStack
IBM MQ
Red Hat OpenShift

Produtoinformação

Tipo

Cloud Software

Fabricante

Red Hat

Nome

OpenStack

Versão

17.1

Licença

grátis

Site

Fabricante: https://www.redhat.com/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.4
VulDB Meta Pontuação Temporária: 5.4

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.5
NVD Vetor: 🔍

CNA Pontuação Base: 5.5
CNA Vetor (Red Hat, Inc.): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Local Privilege Escalation
CWE: CWE-1220 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍