CVE-2015-1318

CVE

ВысокийПодтвержденаЭксплойт есть

Функция отчетов о сбоях в Apport 2.13 до 2.17.x до версии 2.17.1 позволяет локальным пользователям получать привилегии через специально соз…

CVSS

7.2

Высокий

EPSS

0.04

p89

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Функция отчетов о сбоях в Apport 2.13 до 2.17.x до версии 2.17.1 позволяет локальным пользователям получать привилегии через специально созданный файл usr/share/apport/apport в пространстве имен (контейнере).

Теги · CWE

Повышение привилегий

CWE-264

Затронутые продукты

Apport

Вектор CVSS

AV:L/AC:L/Au:N/C:C/I:C/A:C

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.041 · p89

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

36746

exploitdb · https://www.exploit-db.com/exploits/36746

Enterprise

36782

exploitdb · https://www.exploit-db.com/exploits/36782

Enterprise

43971

exploitdb · https://www.exploit-db.com/exploits/43971

Enterprise

CVE-2015-1318

github-poc · https://github.com/ScottyBauer/CVE-2015-1318

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
apport		Отслеживается
apport		Отслеживается
apport	*	Отслеживается

Источники данных

CVE

UBU