SGI IRIX до 6.5.24 sgi_ioprobe эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.4	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в SGI IRIX до 6.5.24. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2004-0135. Эксплойт недоступен.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в SGI IRIX до 6.5.24. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-269. Проблема была введена 01.05.2003. Данная уязвимость была опубликована 06.08.2004 исследователем Adam Gowdiak (Веб-сайт). Консультация представлена на сайте patches.sgi.com.

Эта уязвимость проходит под номером CVE-2004-0135. Присвоение CVE было выполнено 11.02.2004. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 412 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

Информация об уязвимости также содержится в других базах данных уязвимостей: X-Force (16413) и Secunia (SA11872).

ПродуктИнформация

Тип

• Operating System

Поставщик

• SGI

Имя

• IRIX

Версия

• 6.5.0
• 6.5.1
• 6.5.2
• 6.5.3
• 6.5.4
• 6.5.5
• 6.5.6
• 6.5.7
• 6.5.8
• 6.5.9
• 6.5.10
• 6.5.11
• 6.5.12
• 6.5.13
• 6.5.14
• 6.5.15
• 6.5.16
• 6.5.17
• 6.5.18
• 6.5.19
• 6.5.20
• 6.5.21
• 6.5.22
• 6.5.23
• 6.5.24

Лицензия

• коммерческий

Поддержка

• end of life (old version)

Веб-сайт

• Поставщик: http://www.sgi.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

01.05.2003 🔍
11.02.2004 +286 дни 🔍
16.06.2004 +126 дни 🔍
06.08.2004 +50 дни 🔍
06.08.2004 +0 дни 🔍
05.12.2014 +3773 дни 🔍
11.04.2019 +1588 дни 🔍

ИсточникиИнформация

Поставщик: sgi.com

Консультация: patches.sgi.com⛔
Исследователь: Adam Gowdiak
Статус: Не определено

CVE: CVE-2004-0135 (🔍)
GCVE (CVE): GCVE-0-2004-0135
GCVE (VulDB): GCVE-100-22008
X-Force: 16413
Secunia: 11872
OSVDB: 7122 - IRIX syssgi Privilege Escalation

Смотрите также: 🔍

ВходИнформация

Создано: 05.12.2014 11:20
Обновлено: 11.04.2019 11:36
Изменения: 05.12.2014 11:20 (50), 11.04.2019 11:36 (6)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!