X.org X server версии 1.13.3 и более ранних, если они не запущены от имени root, позволяют локальным пользователям вызывать отказ в обслужи…

CVSS

1.9

Низкий

EPSS

0.00

p15

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

X.org X server версии 1.13.3 и более ранних, если они не запущены от имени root, позволяют локальным пользователям вызывать отказ в обслуживании (сбой) или, возможно, получать привилегии через векторы, связанные с кэшированными файлами xkb.

Затронутые продукты

Ubuntu_linux

Вектор CVSS

AV:L/AC:M/Au:N/C:N/I:N/A:P

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: M

Medium

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.001 · p15

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Уязвимое ПО

Продукт	Вендор	Статус
xorg-server		Отслеживается
xorg-server		Отслеживается
ubuntu_linux	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2015-09727