FreeBSD 2.2 mount_union эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в FreeBSD 2.2. Она была объявлена как проблематичный. Используемая неизвестная функция файла mount_union. Выполнение манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-1999-0963. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в FreeBSD 2.2. Она была объявлена как проблематичный. Используемая неизвестная функция файла mount_union. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-61. Данная уязвимость была опубликована 01.12.1999 (Веб-сайт). Консультация представлена на сайте archives.neohapsis.com.

Выявление этой уязвимости является CVE-1999-0963. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 1293 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. .

Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: X-Force (3705) и Vulnerability Center (SBV-23369).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

17.05.1996 🔍
17.05.1996 +0 дни 🔍
01.12.1999 +1293 дни 🔍
01.12.1999 +0 дни 🔍
09.04.2004 +1590 дни 🔍
02.09.2009 +1972 дни 🔍
22.06.2014 +1754 дни 🔍
19.04.2026 +4319 дни 🔍

ИсточникиИнформация

Продукт: freebsd.org

Консультация: archives.neohapsis.com
Статус: Подтверждённый

CVE: CVE-1999-0963 (🔍)
GCVE (CVE): GCVE-0-1999-0963
GCVE (VulDB): GCVE-100-15024
X-Force: 3705
OSVDB: 6088 - FreeBSD vfsload() mount_union Symlink Privilege Escalation
Vulnerability Center: 23369 - FreeBSD 2.2 - 2.2.8 Mount_Union Command Local Root Privileges Escalation Vulnerability, High

Смотрите также: 🔍

ВходИнформация

Создано: 22.06.2014 15:36
Обновлено: 19.04.2026 22:45
Изменения: 22.06.2014 15:36 (51), 13.02.2017 12:33 (9), 19.04.2026 22:45 (18)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!