vim до 6.3.081 эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.4$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в vim до 6.3.081. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость известна как CVE-2005-2368. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в vim до 6.3.081. Используемая неизвестная функция. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-78. Уязвимость была обнаружена 26.07.2005. Данная уязвимость была опубликована 26.07.2005 исследователем Georgi Guninski (Веб-сайт). Уведомление опубликовано для скачивания на guninski.com.

Эта уязвимость известна как CVE-2005-2368. Присвоение CVE было выполнено 26.07.2005. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1202.

Объявляется Не определено. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. В сканере Nessus имеется плагин с ID 19489. Он отнесён к семейству Red Hat Local Security Checks. Плагин выполняется в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117834 (CentOS Security Update for VIM (CESA-2005:745)).

Обновление до 6.3 может устранить эту уязвимость. Рекомендуется выполнить обновление уязвимого компонента. Мера по смягчению последствий была опубликована 4 недели спустя после раскрытия уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 14374), X-Force (21563), Secunia (SA16206), Vulnerability Center (SBV-8865) и Tenable (19489).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19489
Nessus Имя: RHEL 2.1 / 3 / 4 : vim (RHSA-2005:745)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54464
OpenVAS Имя: FreeBSD Ports: vim, vim-lite, vim+ruby
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: vim 6.3

ХронологияИнформация

25.07.2005 🔍
26.07.2005 +1 дни 🔍
26.07.2005 +0 дни 🔍
26.07.2005 +0 дни 🔍
26.07.2005 +0 дни 🔍
09.08.2005 +14 дни 🔍
22.08.2005 +13 дни 🔍
23.08.2005 +1 дни 🔍
11.03.2015 +3487 дни 🔍
30.06.2025 +3764 дни 🔍

ИсточникиИнформация

Консультация: guninski.com
Исследователь: Georgi Guninski
Статус: Подтверждённый

CVE: CVE-2005-2368 (🔍)
GCVE (CVE): GCVE-0-2005-2368
GCVE (VulDB): GCVE-100-25860

OVAL: 🔍

X-Force: 21563
SecurityFocus: 14374 - Vim ModeLines Further Variant Arbitrary Command Execution Vulnerability
Secunia: 16206
OSVDB: 18266 - CVE-2005-2368 - Vim - Code Execution Issue
Vulnerability Center: 8865 - VIM Command Execution via Metalines in the glob() and expend() Functions, Medium

ВходИнформация

Создано: 11.03.2015 23:39
Обновлено: 30.06.2025 05:52
Изменения: 11.03.2015 23:39 (73), 08.06.2019 09:28 (5), 30.06.2025 05:52 (20)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!