Check_MK до 1.2.5i2p1 job эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Check_MK до 1.2.5i2p1. Вовлечена неизвестная функция в библиотеке /var/lib/check_mk_agent/job. Манипуляция приводит к эскалация привилегий. Эта уязвимость известна как CVE-2014-0243. Атаку необходимо выполнять на локальном уровне. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в Check_MK до 1.2.5i2p1. Вовлечена неизвестная функция в библиотеке /var/lib/check_mk_agent/job. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-59. Уязвимость была выявлена 27.05.2014. Слабость была опубликована 19.07.2018 специалистом Markus Vervier от компании LSE Leading Security Experts как Posting (Bugtraq). Консультацию можно прочитать на сайте securityfocus.com.

Эта уязвимость известна как CVE-2014-0243. Дата назначения CVE - 03.12.2013. Атаку необходимо выполнять на локальном уровне. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 74389. Он отнесён к семейству Fedora Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 122174 (Fedora Security Update for check-mk (FEDORA-2014-6810)).

Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 67674), Secunia (SA58536) и Tenable (74389).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.7
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 74389
Nessus Имя: Fedora 19 : check-mk-1.2.4p2-2.fc19 (2014-6818)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for check-mk FEDORA-2014-6818
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: 0426323df1641596c4f01ef5a716a3b65276f01c

ХронологияИнформация

03.12.2013 🔍
27.05.2014 +175 дни 🔍
28.05.2014 +1 дни 🔍
28.05.2014 +0 дни 🔍
10.06.2014 +13 дни 🔍
19.07.2018 +1499 дни 🔍
19.07.2018 +0 дни 🔍
20.07.2018 +1 дни 🔍
27.02.2025 +2414 дни 🔍

ИсточникиИнформация

Консультация: 126857⛔
Исследователь: Markus Vervier
Организация: LSE Leading Security Experts
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-0243 (🔍)
GCVE (CVE): GCVE-0-2014-0243
GCVE (VulDB): GCVE-100-121970
SecurityFocus: 67674 - Check_MK File Processing Arbitrary File Disclosure Vulnerability
Secunia: 58536

ВходИнформация

Создано: 20.07.2018 08:46
Обновлено: 27.02.2025 10:51
Изменения: 20.07.2018 08:46 (79), 08.03.2020 17:10 (1), 18.04.2023 16:54 (6), 27.02.2025 10:51 (18)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!