UNIX-V6 su File Descriptor эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.8	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в UNIX-V6. Она была оценена как проблематичный. Неизвестная функция компонента su File Descriptor затронута. Осуществление манипуляции приводит к эскалация привилегий. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Данная уязвимость обладает историческим влиянием благодаря своему прошлому и реакции на неё.

ПодробностиИнформация

Уязвимость была найдена в UNIX-V6. Она была оценена как проблематичный. Неизвестная функция компонента su File Descriptor затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-269. Информация о слабости была опубликована 23.08.1981 (Веб-сайт). Документ доступен для загрузки по адресу securitydigest.org.

Атаковать локально - это обязательное условие. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1068. Данная уязвимость обладает историческим влиянием благодаря своему прошлому и реакции на неё.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

ПродуктИнформация

Тип

• Operating System

Имя

• UNIX-V6

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.8

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

23.08.1981 🔍
23.08.1981 +0 дни 🔍
12.09.2002 +7690 дни 🔍
10.07.2015 +4683 дни 🔍
26.07.2019 +1477 дни 🔍

ИсточникиИнформация

Консультация: securitydigest.org
Статус: Не определено

GCVE (VulDB): GCVE-100-76405
OSVDB: 535 - UNIX-V6 su File Descriptor Exhaustion Local Privilege Escalation

Смотрите также: 🔍

ВходИнформация

Создано: 10.07.2015 17:21
Обновлено: 26.07.2019 09:39
Изменения: 10.07.2015 17:21 (38), 26.07.2019 09:39 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!