NetBSD до 7.0.1 /usr/libexec/mail.local эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в NetBSD до 7.0.1. Затронута неизвестная функция в библиотеке /usr/libexec/mail.local. Манипуляция приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2016-6253. Атаку необходимо выполнять на локальном уровне. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в NetBSD до 7.0.1. Затронута неизвестная функция в библиотеке /usr/libexec/mail.local. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-59. Слабость была опубликована 20.07.2016 специалистом Mateusz Kocielski под идентификатором NetBSD-SA2016-006 как Security Advisory (Веб-сайт). Документ доступен для загрузки по адресу ftp.netbsd.org. Публичная публикация была согласована с вендором.

Уязвимость зарегистрирована как CVE-2016-6253. CVE был назначен 20.07.2016. Атаку необходимо выполнять на локальном уровне. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

he user mailbox (typically /var/mail/$USER) which is used to deliver a message, is checked using lstat(2) to verify that the file is not a symlink. Then if the file is not a symlink, it's opened. This is subject to a symlink race. An attacker has a window between the lstat(2) and open(2) calls during which she/he can create a symlink to an arbitrary file. The mail.local program then will append arbitrary data or change the ownership using fchown(2) to the file where the symlink points to.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте exploit-db.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Рекомендуется произвести апгрейд соответствующего компонента. В уведомлении содержится следующий комментарий:

Potential workaround is to remove mail.local or turn off SUID bit from the file. This program was used by sendmail(8) which is no longer shipped with NetBSD (NetBSD uses postfix(1) as its MTA).

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92101) и SecurityTracker (ID 1036429).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.4

VulDB Базовый балл: 7.8
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

20.07.2016 🔍
20.07.2016 +0 дни 🔍
20.07.2016 +0 дни 🔍
20.07.2016 +0 дни 🔍
22.07.2016 +2 дни 🔍
22.07.2016 +0 дни 🔍
20.01.2017 +182 дни 🔍
14.05.2026 +3401 дни 🔍

ИсточникиИнформация

Консультация: NetBSD-SA2016-006
Исследователь: Mateusz Kocielski
Статус: Подтверждённый
Скоординированный: 🔍

CVE: CVE-2016-6253 (🔍)
GCVE (CVE): GCVE-0-2016-6253
GCVE (VulDB): GCVE-100-90197
SecurityFocus: 92101 - NetBSD CVE-2016-6253 Local Privilege Escalation Vulnerability
SecurityTracker: 1036429

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 22.07.2016 19:59
Обновлено: 14.05.2026 08:08
Изменения: 22.07.2016 19:59 (62), 07.03.2019 07:54 (14), 27.06.2024 12:28 (17), 14.05.2026 08:08 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!