VDB-123796 · CVE-2016-7071 · RHSA-2016:2091

CloudForms 直到 5.6.2.1/5.7.0.6 Permission 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.9	$0-$5k	0.00

摘要信息

在CloudForms 直到 5.6.2.1/5.7.0.6 中曾发现分类为致命的漏洞。受此问题影响的是某些未知功能的组件:Permission。由于被操作，进而引发权限提升。该漏洞编号为CVE-2016-7071。攻击可能起始于远程，不存在可用的漏洞利用。推荐对受影响的组件进行升级。

在CloudForms 直到 5.6.2.1/5.7.0.6 中曾发现分类为致命的漏洞。受此问题影响的是某些未知功能的组件:Permission。由于被操作，进而引发权限提升。漏洞的CWE定义是 CWE-285。此漏洞是在2016-10-20发现的。此漏洞的脆弱性 2018-09-10公示人类型为Bug Report (Bugzilla)所披露。您可以在 bugzilla.redhat.com 下载该通告。

该漏洞编号为CVE-2016-7071。 CVE是在2016-08-23分配的。攻击可能起始于远程，没有可用的技术细节。此漏洞的受欢迎程度低于平均值。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1548.002。

如果有长度，则声明为未定义。该漏洞在至少 690 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$0-$5k。

将版本升级到 5.6.2.2 , 5.7.0.7 能够修复该问题。推荐对受影响的组件进行升级。

产品信息

类型

Cloud Software

名称

CloudForms

版本

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 8.0
VulDB 元临时分数: 7.9

VulDB 基本分数: 6.3
VulDB 临时得分: 6.0
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 8.8
NVD 向量: 🔍

CNA 基本分数: 8.8
CNA 向量 (Red Hat, Inc.): 🔍