Skk Openlab SKK Tools 1.2 skkdic-expr.c main skkdic$pid privilegier eskalering
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.7 | $0-$5k | 0.00 |
I Skk Openlab SKK Tools 1.2 var en problematiskt svag punkt finns. Som påverkar funktionen main
filen skkdic-expr.c. Manipulering av argumenten skkdic$pid
en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Felet upptäcktes på 18/09/2007. Den svaga punkten är publicerad 19/09/2007 av Debian (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på security.gentoo.org. Denna svaga punkt är känd som CVE-2007-3916. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns tekniska detaljer, men ingen exploit känd.
Minst 2 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 27045 (GLSA-200710-10 : SKK Tools: Insecure temporary file creation), så att sårbarheten kan testas.
En uppgradering att åtgärda problemet. En möjlig åtgärd har utfärdats 4 Veckor efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (36699) och Tenable (27045).
Produkt
Säljare
namn
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.9VulDB Meta Temp poäng: 5.7
VulDB Baspoäng: 5.9
VulDB Temp Betyg: 5.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Ja
Avlägsen: Nej
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 27045
Nessus namn: GLSA-200710-10 : SKK Tools: Insecure temporary file creation
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58671
OpenVAS namn: Gentoo Security Advisory GLSA 200710-10 (skktools)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Tidslinje
20/07/2007 🔍18/09/2007 🔍
19/09/2007 🔍
19/09/2007 🔍
19/09/2007 🔍
19/09/2007 🔍
23/09/2007 🔍
23/09/2007 🔍
12/10/2007 🔍
15/10/2007 🔍
22/10/2007 🔍
16/03/2015 🔍
29/07/2019 🔍
Källor
Rådgivande: security.gentoo.orgOrganisation: Debian
Status: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2007-3916 (🔍)
X-Force: 36699
Vulnerability Center: 16620 - SKK Tools Vulnerability Allows Local Users to Overwrite or Delete Arbitrary Files, Low
SecurityFocus: 25739 - SKK Openlab SKK Tools skkdic-expr.c Insecure Temporary File Creation Vulnerability
Secunia: 26866
OSVDB: 40557 - SKK Tools skkdic-expr.c main Function skkdic$PID Temp File Symlink Arbitrary File Overwrite
Inträde
Skapad: 16/03/2015 12:18Uppdaterad: 29/07/2019 06:53
Ändringar: 16/03/2015 12:18 (81), 29/07/2019 06:53 (3)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.