Red Hat openstack-neutron до 2013.1 Default Configuration эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.7$0-$5k0.00

Уязвимость была найдена в Red Hat openstack-neutron до 2013.1. Она была классифицирована как критический. Затронута неизвестная функция компонента Default Configuration. Определение CWE для уязвимости следующее CWE-264. Консультацию можно прочитать на сайте bugzilla.redhat.com.

Выявление этой уязвимости является CVE-2013-6433. Назначение CVE произошло 04.11.2013. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 76250 (Ubuntu 13.10 / 14.04 LTS : neutron vulnerabilities (USN-2255-1)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Ubuntu Local Security Checks. Плагин работает в контексте типа l. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 195531 (Ubuntu Security Notification for Neutron Vulnerabilities (USN-2255-1)).

Обновление до версии 2013.2 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 67012), Secunia (SA59533) и Tenable (76250).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.7

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 76250
Nessus Имя: Ubuntu 13.10 / 14.04 LTS : neutron vulnerabilities (USN-2255-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 100029
OpenVAS Имя: Ubuntu Update for neutron USN-2255-1
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: openstack-neutron 2013.2

Временная шкалаИнформация

04.11.2013 🔍
22.04.2014 +169 дни 🔍
02.06.2014 +41 дни 🔍
02.06.2014 +0 дни 🔍
25.06.2014 +23 дни 🔍
26.06.2014 +1 дни 🔍
30.06.2014 +4 дни 🔍
26.03.2015 +269 дни 🔍
02.05.2019 +1498 дни 🔍

ИсточникиИнформация

Поставщик: redhat.com

Консультация: Bug 1039812
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-6433 (🔍)
OVAL: 🔍

SecurityFocus: 67012 - OpenStack Neutron CVE-2014-0187 CIDR Security Bypass Vulnerability
Secunia: 59533 - Ubuntu update for python-neutron, Not Critical

ВходИнформация

Создано: 26.03.2015 12:07
Обновлено: 02.05.2019 13:02
Изменения: 26.03.2015 12:07 (75), 02.05.2019 13:02 (4)
Завершить: 🔍
Cache ID: 3:B11:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!