Debian android-tools 4.1.1+git20120801-1 Temporary File Symlink /tmp/adb.log nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
Tóm tắt
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Debian android-tools 4.1.1+git20120801-1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp /tmp/adb.log của thành phần Temporary File Symlink. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này có mã CVE-2012-5564. Chưa phát hiện mã khai thác nào. Khuyến nghị áp dụng giải pháp tạm thời được đề xuất.
Chi tiết
Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Debian android-tools 4.1.1+git20120801-1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp /tmp/adb.log của thành phần Temporary File Symlink. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-59. Thông tin về điểm yếu đã được công bố vào ngày 21/09/2012 bởi Christoph Biedl với định danh 688280 dưới dạng Changelog Entry (Bugtraq). Thông báo này có thể được tải về tại bugs.debian.org. Việc tiết lộ công khai đã được phối hợp với nhà cung cấp.
Lỗ hổng này có mã CVE-2012-5564. Ngày 24/10/2012 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.
Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Plugin với ID 64538 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Fedora Local Security Checks. Hệ thống này phụ thuộc vào cổng 0.
Khuyến nghị áp dụng giải pháp tạm thời được đề xuất.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 56653), Vulnerability Center (SBV-38450) , Tenable (64538).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.debian.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.9VulDB Điểm tạm thời meta: 5.8
VulDB Điểm cơ sở: 5.9
VulDB Điểm tạm thời: 5.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 64538
Nessus Tên: Fedora 16 : android-tools-20130123git98d0789-1.fc16 (2013-1666)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
OpenVAS ID: 865340
OpenVAS Tên: Fedora Update for android-tools FEDORA-2013-1666
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Giải pháp tạm thờiTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
21/09/2012 🔍24/10/2012 🔍
23/11/2012 🔍
23/11/2012 🔍
24/11/2012 🔍
27/11/2012 🔍
11/02/2013 🔍
14/02/2013 🔍
17/02/2013 🔍
19/04/2021 🔍
Nguồn
Nhà cung cấp: debian.orgKhuyến cáo: 688280
Nhà nghiên cứu: Christoph Biedl
Trạng thái: Không được định nghĩa
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2012-5564 (🔍)
GCVE (CVE): GCVE-0-2012-5564
GCVE (VulDB): GCVE-100-7021
SecurityFocus: 56653
OSVDB: 87773
Vulnerability Center: 38450 - Android-tools and Android Debug Bridge Local Arbitrary File Write via a Symlink Attack, Low
mục
Được tạo: 27/11/2012 14:07Đã cập nhật: 19/04/2021 15:18
Thay đổi: 27/11/2012 14:07 (48), 24/04/2017 15:04 (28), 19/04/2021 15:18 (3)
Hoàn chỉnh: 🔍
Người cam kết:
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận