Linux Kernel 2.6.16.9 Local Privilege Escalation

CVSS Meta Temp poängNuvarande exploateringspris (≈)CTI intressepoäng
9.3$0-$5k0.00

Det var en kritiskt svag punkt upptäcktes i Linux Kernel 2.6.16.9 (Operating System). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass local privilege escalation svag punkt.

Den svaga punkten är publicerad 09/05/2011 (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på lkml.org. Denna svaga punkt är känd som CVE-2011-1746. Attacken måsste köras lokalt. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

Minst 1876 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 55609 (CentOS 5 : kernel (CESA-2011:0927)), så att sårbarheten kan testas.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

Sårbarheten dokumenteras i databaser X-Force (66994) och Tenable (55609).

Produktinfo

Typ

Säljare

namn

Version

Licens

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3info

VulDB Meta Basscore: 9.3
VulDB Meta Temp poäng: 9.3

VulDB Baspoäng: 9.3
VulDB Temp Betyg: 9.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitetAutentiseringSekretessIntegritetTillgänglighet
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp
låsa upplåsa upplåsa upplåsa upplåsa upplåsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 🔍

Utnyttjarinfo

Klass: Local Privilege Escalation
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Avlägsen: Nej

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍

0-Daylåsa upplåsa upplåsa upplåsa upp
I daglåsa upplåsa upplåsa upplåsa upp

Nessus ID: 55609
Nessus namn: CentOS 5 : kernel (CESA-2011:0927)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍

OpenVAS ID: 69970
OpenVAS namn: Debian Security Advisory DSA 2264-1 (linux-2.6)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys namn: 🔍

Hotinformationinfo

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinfo

Rekommenderad: ingen lindring känd
Status: 🔍

0-dagars tid: 🔍

Lappa: b522f02184b413955f3bc952e3776ce41edc6355

Tidslinjeinfo

20/03/2006 🔍
19/04/2011 +1855 dagar 🔍
21/04/2011 +2 dagar 🔍
24/04/2011 +3 dagar 🔍
09/05/2011 +15 dagar 🔍
09/05/2011 +0 dagar 🔍
23/03/2015 +1414 dagar 🔍
06/11/2021 +2420 dagar 🔍

Källorinfo

Säljare: kernel.org

Rådgivande: RHSA-2011:0927
Status: Inte definierad
Bekräftelse: 🔍

CVE: CVE-2011-1746 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 66994
Vulnerability Center: 31162 - Linux Kernel 2.6.39-rc4 and earlier Local Privilege Escalation Vulnerability, High
SecurityFocus: 47535

Inträdeinfo

Skapad: 23/03/2015 16:50
Uppdaterad: 06/11/2021 08:27
Ändringar: 23/03/2015 16:50 (61), 21/03/2017 11:45 (9), 06/11/2021 08:23 (7), 06/11/2021 08:27 (1)
Komplett: 🔍
Cache ID: 18:8C9:103

Diskussion

Inga kommentarer än. språk: sv + en.

Logga in för att kommentera.

Do you know our Splunk app?

Download it now for free!