Xen pygrub Validator эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

В Xen была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента pygrub Validator затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2016-9380. Для проведения этой атаки необходим локальный доступ. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Xen была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента pygrub Validator затронута. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Ошибка была обнаружена 22.11.2016. Информация о слабости была опубликована 22.11.2016 автором Daniel Richman and Gabor Szarka под номером XSA-198 как Security Advisory (Веб-сайт). Консультация доступна для загрузки на xenbits.xen.org. Продавец сотрудничал в координации публичного релиза.

Эта уязвимость обрабатывается как CVE-2016-9380. Назначение CVE произошло 17.11.2016. Для проведения этой атаки необходим локальный доступ. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 900047. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 276244 (Fedora Security Update for xen (FEDORA-2016-999e1a6927)).

Рекомендуется установить патч для исправления данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 94473), SecurityTracker (ID 1037347) и Tenable (900047).

ПродуктИнформация

Тип

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 900047
Nessus Файл: 🔍

OpenVAS ID: 703729
OpenVAS Имя: Debian Security Advisory DSA 3729-1 (xen - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

17.11.2016 🔍
22.11.2016 +5 дни 🔍
22.11.2016 +0 дни 🔍
22.11.2016 +0 дни 🔍
22.11.2016 +0 дни 🔍
25.11.2016 +3 дни 🔍
25.11.2016 +0 дни 🔍
23.01.2017 +59 дни 🔍
14.05.2026 +3398 дни 🔍

ИсточникиИнформация

Консультация: XSA-198
Исследователь: Daniel Richman, Gabor Szarka
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2016-9380 (🔍)
GCVE (CVE): GCVE-0-2016-9380
GCVE (VulDB): GCVE-100-93811

OVAL: 🔍

SecurityFocus: 94473 - Xen PyGrub Multiple Privilege Escalation Vulnerabilities
SecurityTracker: 1037347

Смотрите также: 🔍

ВходИнформация

Создано: 25.11.2016 11:57
Обновлено: 14.05.2026 16:49
Изменения: 25.11.2016 11:57 (67), 10.06.2019 06:56 (13), 14.05.2026 16:49 (17)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!