Robert Ancell LightDM até 1.9.1 AppArmor Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.1	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Robert Ancell LightDM. O elemento afetado é uma função não identificada no componente AppArmor. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2013-4459. Não existe nenhum exploit disponível.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Robert Ancell LightDM. O elemento afetado é uma função não identificada no componente AppArmor. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-264. A fraqueza foi publicada 23/11/2013 (Site). O comunicado foi disponibilizado para download em bugs.launchpad.net.

Esta vulnerabilidade é identificada como CVE-2013-4459. A atribuição do identificador CVE aconteceu em 12/06/2013. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1068.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 70782. Pertence à família Ubuntu Local Security Checks. Está utilizando a porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 195853 (Ubuntu Security Notification for Lightdm Vulnerability (USN-2012-1)).

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 63291), X-Force (88613), Vulnerability Center (SBV-42336) e Tenable (70782).

Produtoinformação

Fabricante

• Robert Ancell

Nome

• LightDM

Versão

• 1.7.5
• 1.7.6
• 1.7.7
• 1.7.8
• 1.7.9
• 1.7.10
• 1.7.11
• 1.7.12
• 1.7.13
• 1.7.14
• 1.7.15
• 1.7.16
• 1.7.17
• 1.7.18
• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.9.0
• 1.9.1

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.1
VulDB Meta Pontuação Temporária: 5.1

VulDB Pontuação Base: 5.1
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 70782
Nessus Nome: Ubuntu 13.10 : lightdm vulnerability (USN-2012-1)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 841616
OpenVAS Nome: Ubuntu Update for lightdm USN-2012-1
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

12/06/2013 🔍
22/10/2013 +132 dias 🔍
07/11/2013 +16 dias 🔍
20/11/2013 +13 dias 🔍
23/11/2013 +3 dias 🔍
23/11/2013 +0 dias 🔍
24/03/2015 +486 dias 🔍
25/12/2024 +3564 dias 🔍

Fontesinformação

Aconselhamento: USN-2012-1
Estado: Não definido

CVE: CVE-2013-4459 (🔍)
GCVE (CVE): GCVE-0-2013-4459
GCVE (VulDB): GCVE-100-65563

OVAL: 🔍

X-Force: 88613
SecurityFocus: 63291
Vulnerability Center: 42336 - LightDM Local Security Bypass Vulnerability Due to Inappropriate Wrapper for Guest Accounts, Low

Entradainformação

Criado: 24/03/2015 15h54
Atualizado: 25/12/2024 15h25
Ajustamentos: 24/03/2015 15h54 (63), 15/05/2017 11h44 (2), 10/01/2022 22h45 (3), 10/01/2022 22h56 (1), 25/12/2024 15h25 (16)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!