Linux-HA OCF Resource Agents 1.0.3 LD_LIBRARY_PATH эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.4$5k-$25k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Linux-HA OCF Resource Agents 1.0.3. Поражена неизвестная функция в библиотеке LD_LIBRARY_PATH. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость продается как CVE-2010-3389. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Linux-HA OCF Resource Agents 1.0.3. Поражена неизвестная функция в библиотеке LD_LIBRARY_PATH. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-269. Информация о слабости была опубликована 20.10.2010 автором Raphael Geissert (Веб-сайт). Документ доступен для загрузки по адресу bugs.debian.org.

Эта уязвимость продается как CVE-2010-3389. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1068.

Задано как Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 56593 (GLSA-201110-18 : rgmanager: Privilege escalation), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Gentoo Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 119663 (CentOS Security Update for rgmanager (CESA-2011:1000)).

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 44359), X-Force (64414), Vulnerability Center (SBV-32530) и Tenable (56593).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 56593
Nessus Имя: GLSA-201110-18 : rgmanager: Privilege escalation
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 881000
OpenVAS Имя: CentOS Update for rgmanager CESA-2011:1000 centos5 i386
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

15.09.2010 🔍
30.09.2010 +15 дни 🔍
30.09.2010 +0 дни 🔍
20.10.2010 +20 дни 🔍
20.10.2010 +0 дни 🔍
02.08.2011 +286 дни 🔍
24.10.2011 +83 дни 🔍
19.03.2015 +1242 дни 🔍
21.01.2025 +3596 дни 🔍

ИсточникиИнформация

Консультация: RHSA-2011:0264
Исследователь: Raphael Geissert
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2010-3389 (🔍)
GCVE (CVE): GCVE-0-2010-3389
GCVE (VulDB): GCVE-100-55189

OVAL: 🔍

X-Force: 64414
SecurityFocus: 44359 - Linux-HA OCF Resource Agents 'LD_LIBRARY_PATH' Multiple Local Privilege Escalation Vulnerabilities
Secunia: 43372
Vulnerability Center: 32530 - Linux-HA OCF Resource Agents 1.0.3 Local Privilege Escalation Vulnerability, Medium

ВходИнформация

Создано: 19.03.2015 14:37
Обновлено: 21.01.2025 03:38
Изменения: 19.03.2015 14:37 (58), 29.03.2017 10:57 (10), 27.09.2021 20:12 (6), 27.09.2021 20:20 (1), 21.01.2025 03:38 (16)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!