Exim до 4.89 Command Line malloc -p эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Exim до 4.89. Она была объявлена как критический. Вовлечена неизвестная функция компонента Command Line. Манипуляция аргументом -p приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2017-1000369. К атаке нужно подходить локально. Эксплойт не найден. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Exim до 4.89. Она была объявлена как критический. Вовлечена неизвестная функция компонента Command Line. Манипуляция аргументом -p приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-264. Уязвимость была выявлена 19.06.2017. Слабость была опубликована 19.06.2017 от компании Qualys (Веб-сайт). Консультацию можно прочитать на сайте access.redhat.com.

Выявление этой уязвимости является CVE-2017-1000369. Дата назначения CVE - 19.06.2017. К атаке нужно подходить локально. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1068.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 101032 (Debian DLA-1001-1 : exim4 security update (Stack Clash)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Debian Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 170316 (OpenSUSE Security Update for exim (openSUSE-SU-2017:2289-1)).

Патч называется 65e061b76867a9ea7aeeb535341b790b90ae6c21. Рекомендуется применить исправление для устранения этой проблемы. Возможное средство устранения было опубликовано через 5 дни после раскрытия уязвимости.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 99252), SecurityTracker (ID 1038779) и Tenable (101032).

ПродуктИнформация

Тип

• Mail Server Software

Имя

• Exim

Версия

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.7
• 4.8
• 4.9
• 4.10
• 4.11
• 4.12
• 4.13
• 4.14
• 4.15
• 4.16
• 4.17
• 4.18
• 4.19
• 4.20
• 4.21
• 4.22
• 4.23
• 4.24
• 4.25
• 4.26
• 4.27
• 4.28
• 4.29
• 4.30
• 4.31
• 4.32
• 4.33
• 4.34
• 4.35
• 4.36
• 4.37
• 4.38
• 4.39
• 4.40
• 4.41
• 4.42
• 4.43
• 4.44
• 4.45
• 4.46
• 4.47
• 4.48
• 4.49
• 4.50
• 4.51
• 4.52
• 4.53
• 4.54
• 4.55
• 4.56
• 4.57
• 4.58
• 4.59
• 4.60
• 4.61
• 4.62
• 4.63
• 4.64
• 4.65
• 4.66
• 4.67
• 4.68
• 4.69
• 4.70
• 4.71
• 4.72
• 4.73
• 4.74
• 4.75
• 4.76
• 4.77
• 4.78
• 4.79
• 4.80
• 4.81
• 4.82
• 4.83
• 4.84
• 4.85
• 4.86
• 4.87
• 4.88
• 4.89

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/Exim/exim/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 4.0
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 101032
Nessus Имя: Debian DLA-1001-1 : exim4 security update (Stack Clash)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703888
OpenVAS Имя: Debian Security Advisory DSA 3888-1 (exim4 - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: 65e061b76867a9ea7aeeb535341b790b90ae6c21

ХронологияИнформация

19.06.2017 🔍
19.06.2017 +0 дни 🔍
19.06.2017 +0 дни 🔍
19.06.2017 +0 дни 🔍
19.06.2017 +0 дни 🔍
20.06.2017 +1 дни 🔍
23.06.2017 +3 дни 🔍
24.06.2017 +1 дни 🔍
26.06.2017 +2 дни 🔍
08.12.2022 +1991 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: 65e061b76867a9ea7aeeb535341b790b90ae6c21
Исследователь: Qualys
Организация: Qualys
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-1000369 (🔍)
GCVE (CVE): GCVE-0-2017-1000369
GCVE (VulDB): GCVE-100-102674

OVAL: 🔍

SecurityFocus: 99252 - Exim CVE-2017-1000369 Local Privilege Escalation Vulnerability
SecurityTracker: 1038779

Смотрите также: 🔍

ВходИнформация

Создано: 20.06.2017 08:07
Обновлено: 08.12.2022 15:43
Изменения: 20.06.2017 08:07 (82), 20.10.2019 11:33 (6), 29.12.2020 09:13 (3), 08.12.2022 15:43 (4)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!