| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в busybox 1.30.1/1.33.2. Поражена неизвестная функция компонента CPIO Archive Handler. Осуществление манипуляции приводит к обход каталога. Данная уязвимость известна под идентификатором CVE-2023-39810. Для проведения этой атаки необходим локальный доступ. Эксплойт не найден.
Подробности
Обнаружена уязвимость, классифицированная как критический, в busybox 1.30.1/1.33.2. Поражена неизвестная функция компонента CPIO Archive Handler. Осуществление манипуляции приводит к обход каталога. Определение CWE для уязвимости следующее CWE-22. Информация о слабости была опубликована 28.08.2023 автором Tobias Ospelt and Martin Schobert совместно с Pentagrid AG. Консультацию можно прочитать на сайте pentagrid.ch.
Данная уязвимость известна под идентификатором CVE-2023-39810. Для проведения этой атаки необходим локальный доступ. Техническая информация не предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1006.
Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер Nessus предлагает плагин с идентификатором 235434.
Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (235434).
Продукт
Имя
Версия
Лицензия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.2
VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 7.8
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: обход каталогаCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Частично
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 235434
Nessus Имя: Azure Linux 3.0 Security Update: busybox (CVE-2023-39810)
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
07.08.2023 🔍28.08.2023 🔍
28.08.2023 🔍
26.01.2026 🔍
Источники
Консультация: pentagrid.chИсследователь: Tobias Ospelt, Martin Schobert
Организация: Pentagrid AG
Статус: Не определено
CVE: CVE-2023-39810 (🔍)
GCVE (CVE): GCVE-0-2023-39810
GCVE (VulDB): GCVE-100-238186
EUVD: 🔍
Вход
Создано: 28.08.2023 13:42Обновлено: 26.01.2026 12:36
Изменения: 28.08.2023 13:42 (35), 28.08.2023 13:43 (3), 20.09.2023 20:10 (1), 20.09.2023 20:17 (11), 24.04.2025 07:07 (16), 07.05.2025 21:05 (2), 26.01.2026 12:36 (1)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.