BDU:2016-01676

BDU

HighConfirmedExploit available

Уязвимость программного средства виртуализации SolarWinds Virtualization Manager связана с ошибками конфигурации. Эксплуатация уязвимости м…

CVSS

7.2

High

EPSS

0.00

Published

2016-01-01

Updated

2016-01-01

Description

Уязвимость программного средства виртуализации SolarWinds Virtualization Manager связана с ошибками конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии в результате неправильной настройки sudo

Affected products

Solarwinds inc. Solarwinds virtualization manager

CVSS vector

AV:L/AC:L/Au:N/C:C/I:C/A:C

Timeline

2016-01-01

Published

2016-01-01

Updated

CVSS 3.1 breakdown

Attack Vector

AV: L

Local (L)

Attack Complexity

AC: L

Low (L)

Authentication

Au: N

None (N)

Confidentiality Impact

C: C

Complete

Integrity Impact

I: C

Complete

Availability Impact

A: C

Complete

Exploit indicators

EPSS

0.000 · p0

Known exploited (KEV)

Known exploits — Сканер-ВС

39967

exploitdb · https://www.exploit-db.com/exploits/39967

Enterprise

Affected products

Solarwinds

Solarwinds Virtualization Manager

Product	Vendor	Status
solarwinds virtualization manager	solarwinds inc.	Tracked

Source databases

BDU

Related vulnerabilities

CVE-2016-3643

External references

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3643@http://seclists.org/fulldisclosure/2016/Jun/26@http://packetstormsecurity.com/files/137487/Solarwinds-Virtualization-Manager-6.3.1-Privilege-Escalation.html@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv@https://www.exploit-db.com/exploits/39967/