vm2 до 3.9.19 Custom Inspection эскалация привилегий

СводкаИнформация

Уязвимость была найдена в vm2 до 3.9.19 и классифицирована как критический. Затронута неизвестная функция компонента Custom Inspection. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2023-37903. Атаку можно инициировать удаленно. Эксплойт недоступен.

ПодробностиИнформация

Уязвимость была найдена в vm2 до 3.9.19 и классифицирована как критический. Затронута неизвестная функция компонента Custom Inspection. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-78. Данная уязвимость была опубликована 21.07.2023 с идентификатором GHSA-g644-9gfx-q4q4. Консультация представлена на сайте github.com.

Эта уязвимость однозначно идентифицируется как CVE-2023-37903. Присвоение CVE было выполнено 10.07.2023. Атаку можно инициировать удаленно. Технические детали недоступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1202 для этой проблемы.

Указано значение Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k.

ПродуктИнформация

Имя

• vm2

Версия

• 3.9.0
• 3.9.1
• 3.9.2
• 3.9.3
• 3.9.4
• 3.9.5
• 3.9.6
• 3.9.7
• 3.9.8
• 3.9.9
• 3.9.10
• 3.9.11
• 3.9.12
• 3.9.13
• 3.9.14
• 3.9.15
• 3.9.16
• 3.9.17
• 3.9.18
• 3.9.19

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

CVSSv3Информация

CVSSv2Информация

ЭксплуатацияИнформация

Разведка угрозИнформация

КонтрмерыИнформация

ХронологияИнформация

ИсточникиИнформация

ВходИнформация

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение