Pedro Castro gnome-subtitles 1.0 LD_LIBRARY_PATH Local Privilege Escalation
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Pedro Castro gnome-subtitles 1.0. Bị ảnh hưởng là một hàm không xác định trong thư viện LD_LIBRARY_PATH. Việc thao tác dẫn đến Local Privilege Escalation. Lỗ hổng này được gọi là CVE-2010-3357. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Pedro Castro gnome-subtitles 1.0. Bị ảnh hưởng là một hàm không xác định trong thư viện LD_LIBRARY_PATH. Việc thao tác dẫn đến Local Privilege Escalation. Lỗ hổng đã được công bố vào 20/10/2010 dưới dạng GIT Commit (GIT Repository). Khuyến cáo này được cung cấp để tải về tại git.gnome.org.
Lỗ hổng này được gọi là CVE-2010-3357. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là không được định nghĩa. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $0-$5k. Công cụ quét lỗ hổng Nessus có một plugin với mã số 49985. Nếu tồn tại, nó sẽ thuộc về họ Fedora Local Security Checks. Hệ thống này phụ thuộc vào cổng 0.
Bản cập nhật đã sẵn sàng tại git.gnome.org. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: Vulnerability Center (SBV-27783) , Tenable (49985).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.4VulDB Điểm tạm thời meta: 8.0
VulDB Điểm cơ sở: 8.4
VulDB Điểm tạm thời: 8.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Local Privilege EscalationCWE: Không xác định
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 49985
Nessus Tên: Fedora 12 : gnome-subtitles-1.0-3.fc12 (2010-15717)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 862638
OpenVAS Tên: Fedora Update for gnome-subtitles FEDORA-2010-15628
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: git.gnome.org
dòng thời gian
15/09/2010 🔍28/09/2010 🔍
15/10/2010 🔍
19/10/2010 🔍
20/10/2010 🔍
20/10/2010 🔍
19/03/2015 🔍
27/09/2021 🔍
Nguồn
Khuyến cáo: git.gnome.orgTrạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2010-3357 (🔍)
GCVE (CVE): GCVE-0-2010-3357
GCVE (VulDB): GCVE-100-55169
SecurityFocus: 43917
Secunia: 41807
Vulnerability Center: 27783 - gnome-subtitles 1.0-1 Insecure Library Loading Allows Local Code Execution, Medium
mục
Được tạo: 19/03/2015 14:37Đã cập nhật: 27/09/2021 19:26
Thay đổi: 19/03/2015 14:37 (57), 08/03/2017 15:17 (6), 27/09/2021 19:19 (5), 27/09/2021 19:26 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận