BSD lpr Файл эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.1	$0-$5k	0.00

СводкаИнформация

В BSD была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента lpr затронута. Осуществление манипуляции приводит к эскалация привилегий (Файл). Атака может быть инициирована удаленно. Более того, существует эксплойт.

ПодробностиИнформация

В BSD была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента lpr затронута. Осуществление манипуляции приводит к эскалация привилегий (Файл). Декларирование проблемы с помощью CWE приводит к CWE-269. Информация о слабости была опубликована 10.04.1987 автором Charles Hedrick (Веб-сайт). Консультация доступна для загрузки на securitydigest.org.

Атака может быть инициирована удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Присвоено значение Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

ПродуктИнформация

Имя

• BSD

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: File
Класс: эскалация привилегий / File
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

10.04.1987 🔍
10.04.1987 +0 дни 🔍
21.02.2003 +5796 дни 🔍
02.01.2017 +5063 дни 🔍
13.07.2020 +1288 дни 🔍

ИсточникиИнформация

Консультация: securitydigest.org
Исследователь: Charles Hedrick
Статус: Не определено

GCVE (VulDB): GCVE-100-94891
OSVDB: 1411 - BSD lpr Print Arbitrary Privileged File

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 02.01.2017 17:18
Обновлено: 13.07.2020 14:06
Изменения: 02.01.2017 17:18 (41), 13.07.2020 14:06 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!