CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.3 | $0-$5k | 0.00 |
En problematiskt svag punkt upptäcktes i FreeBSD (Operating System). Som påverkar en okänd funktion av komponenten procfs/linprocfs. Manipulering en okänd ingång leder till en sårbarhet klass local privilege escalation svag punkt.
Den svaga punkten är publicerad 01/10/2003 av Joost Pol av Pine Digital Security (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på pine.nl. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.
Den exploit kan laddas ner från pine.nl. Han deklarerade proof-of-concept.
En uppgradering till den version 4-STABLE, att åtgärda problemet. Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från ftp.FreeBSD.org. Som bläst Lappa åtgärder rekommenderas.
Sårbarheten dokumenteras i databaser X-Force (13343).
Produkt
Typ
namn
Version
- 0.4.7
- 0.4e
- 1.0
- 1.1
- 1.1.5
- 1.1.5.1
- 1.5
- 1.96
- 2.0
- 2.0.5
- 2.1
- 2.1.5
- 2.1.6
- 2.1.6.1
- 2.1.7
- 2.1.7.1
- 2.2
- 2.2.1
- 2.2.2
- 2.2.3
- 2.2.4
- 2.2.5
- 2.2.6
- 2.2.7
- 2.2.8
- 3.0
- 3.1
- 3.2
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.4
- 3.2.5
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 3.2.11
- 3.2.12
- 3.2.13
- 3.3
- 3.4
- 3.5
- 3.5.1
- 3.113+5.3
- 4
- 4-STABLE
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.9VulDB Meta Temp poäng: 5.3
VulDB Baspoäng: 5.9
VulDB Temp Betyg: 5.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: Local Privilege EscalationCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Ja
Avlägsen: Nej
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Ladda ner: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
0-dagars tid: 🔍
Upgrade: FreeBSD 4-STABLE,
Lappa: ftp.FreeBSD.org
Tidslinje
01/10/2003 🔍02/10/2003 🔍
03/10/2003 🔍
04/10/2003 🔍
04/10/2003 🔍
06/10/2003 🔍
08/01/2019 🔍
Källor
Produkt: freebsd.orgRådgivande: pine.nl
Forskare: Joost Pol
Organisation: Pine Digital Security
Status: Bekräftad
X-Force: 13343 - FreeBSD procfs integer overflow/underflow, High Risk
SecurityTracker: 1007875 - FreeBSD Kernel procfs uiomove() Overflow Discloses Sensitive Kernel Memory to Local Users
SecurityFocus: 8748 - BSD Kernel ProcFS Handler UIO_Offset Integer Overflow Vulnerability
Secunia: 9927 - FreeBSD procfs and linprocfs Integer Overflow Vulnerabilities, Less Critical
OSVDB: 5987 - FreeBSD procfs / linprocfs Local Overflow DoS
scip Labs: https://www.scip.ch/en/?labs.20161013
Övrigt: 🔍
Se även: 🔍
Inträde
Skapad: 06/10/2003 16:30Uppdaterad: 08/01/2019 10:00
Ändringar: 06/10/2003 16:30 (69), 08/01/2019 10:00 (4)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.