Socat до 1.7.2/2.0.0-b7 Signal эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

В Socat до 1.7.2/2.0.0-b7 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Signal Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2015-1379. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Socat до 1.7.2/2.0.0-b7 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Signal Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Данный баг был выявлен 06.04.2015. Информация о слабости была опубликована 08.06.2017 автором Peter Lobsinger (oss-sec). Консультация доступна по адресу openwall.com.

Эта уязвимость обрабатывается как CVE-2015-1379. CVE был назначен 27.01.2015. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 794 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер Nessus предлагает плагин с идентификатором 216897.

Обновление до версии 1.7.3.0 и 2.0.0-b8 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 72321) и Tenable (216897).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 216897
Nessus Имя: SUSE SLES12 Security Update : socat (SUSE-SU-2025:0726-1)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Socat 1.7.3.0/2.0.0-b8

ХронологияИнформация

27.01.2015 🔍
27.01.2015 +0 дни 🔍
06.04.2015 +69 дни 🔍
08.06.2017 +794 дни 🔍
08.06.2017 +0 дни 🔍
09.06.2017 +1 дни 🔍
27.02.2025 +2820 дни 🔍

ИсточникиИнформация

Консультация: openwall.com
Исследователь: Peter Lobsinger
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-1379 (🔍)
GCVE (CVE): GCVE-0-2015-1379
GCVE (VulDB): GCVE-100-102121
SecurityFocus: 72321 - socat Remote Denial of Service Vulnerability

ВходИнформация

Создано: 09.06.2017 07:54
Обновлено: 27.02.2025 12:16
Изменения: 09.06.2017 07:54 (63), 15.10.2019 11:04 (1), 27.02.2025 12:16 (21)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!