Todd Miller sudo 1.7.2 nsswitch.conf.bak эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Todd Miller sudo 1.7.2. Она была классифицирована как проблематичный. Поражена неизвестная функция файла /var/tmp/nsswitch.conf.bak. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость была названа CVE-2012-3440. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Todd Miller sudo 1.7.2. Она была классифицирована как проблематичный. Поражена неизвестная функция файла /var/tmp/nsswitch.conf.bak. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-59. Информация о слабости была опубликована 07.08.2012 совместно с Red Hat как Консультация (Red Hat Security Advisory). Консультация доступна для загрузки на rhn.redhat.com.

Эта уязвимость была названа CVE-2012-3440. Назначение CVE произошло 14.06.2012. Атаку можно провести на локальном хосте. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 8 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 68595. Это относится к семейству Oracle Linux Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 216052 (VMWare ESX 4.0.0 Patch Release ESX400-201305001 Missing (KB2044240)).

Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 54868), X-Force (77491), Secunia (SA50178), Vulnerability Center (SBV-35839) и Tenable (68595).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 68595
Nessus Имя: Oracle Linux 5 : sudo (ELSA-2012-1149)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 881468
OpenVAS Имя: CentOS Update for sudo CESA-2012:1149 centos5
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

14.06.2012 🔍
30.07.2012 +46 дни 🔍
07.08.2012 +8 дни 🔍
07.08.2012 +0 дни 🔍
07.08.2012 +0 дни 🔍
08.08.2012 +1 дни 🔍
08.08.2012 +0 дни 🔍
08.08.2012 +0 дни 🔍
08.08.2012 +0 дни 🔍
14.08.2012 +6 дни 🔍
14.08.2012 +0 дни 🔍
12.07.2013 +332 дни 🔍
27.03.2021 +2815 дни 🔍

ИсточникиИнформация

Консультация: rhn.redhat.com
Организация: Red Hat
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2012-3440 (🔍)
GCVE (CVE): GCVE-0-2012-3440
GCVE (VulDB): GCVE-100-5923

OVAL: 🔍
IAVM: 🔍

X-Force: 77491
SecurityFocus: 54868 - Todd Miller Sudo Insecure Temporary File Creation Vulnerability
Secunia: 50178 - Red Hat update for sudo, Less Critical
OSVDB: 84492
Vulnerability Center: 35839 - Red Hat Enterprise Linux 5 Script for Sudo 1.7.2 Allows Local Users to Overwrite Arbitrary Files, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 14.08.2012 15:22
Обновлено: 27.03.2021 09:54
Изменения: 14.08.2012 15:22 (77), 16.06.2017 09:02 (12), 27.03.2021 09:54 (3)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!