VDB-401 · BID 9047 · GCVE-100-401

SuSE/Red Hat Linux KDE эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

В SuSE/Red Hat Linux была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента KDE поражена. Манипуляция приводит к эскалация привилегий. Атака должна осуществляться внутри локальной сети. Кроме того, имеется доступный эксплойт. Рекомендуется заменить уязвимый компонент альтернативой.

ПодробностиИнформация

В SuSE/Red Hat Linux была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента KDE поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-269. Слабость была опубликована 14.11.2003 специалистом Martin Fallon от компании Mercenarie's Club как Posting (Bugtraq). Консультация доступна по адресу securityfocus.com.

Атака должна осуществляться внутри локальной сети. Техническая информация отсутствует. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте securityfocus.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Исправление уже готово и доступно для скачивания на suse.de. Рекомендуется заменить уязвимый компонент альтернативой.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 9047).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 6.8
VulDB Временная оценка: 6.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: suse.de

ХронологияИнформация

14.11.2003 🔍
14.11.2003 +0 дни 🔍
19.11.2003 +5 дни 🔍
27.06.2019 +5699 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Исследователь: Martin Fallon
Организация: Mercenarie's Club
Статус: Не определено

GCVE (VulDB): GCVE-100-401
SecurityFocus: 9047 - KDE 3.1 Global Configuration Files Insecure Default Permissions Vulnerability

Разное: 🔍

ВходИнформация

Создано: 19.11.2003 10:32
Обновлено: 27.06.2019 09:54
Изменения: 19.11.2003 10:32 (54), 27.06.2019 09:54 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!