CVE-2015-1350

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.5средний3.x

0246810

Оценка CVSS: 5.5/10

Все оценки CVSS

CVSS 3.x

5.5

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0

2.1

Вектор: AV:L/AC:L/Au:N/C:N/I:N/A:P

Описание

Подсистема VFS в ядре Linux 3.x предоставляет неполный набор требований для операций setattr, которые недостаточно специфицируют удаление расширенных атрибутов привилегий, что позволяет локальным пользователям вызвать отказ в обслуживании (удаление возможностей) посредством неудачного вызова системного вызова, как продемонстрировано с использованием chown для удаления возможности из программы ping или Wireshark dumpcap.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-552

Уязвимое ПО (212)

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu artful 17.10

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu cosmic 18.10

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu disco 19.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu eoan 19.10

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu groovy 20.10

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu hirsute 21.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.4.0-1126.140"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.3

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-edge

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.10.0-32.36~16.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-edge

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.10.0-27.30~16.04.2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iot-realtime

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.4.0-1091.100"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-igx

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.0

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.3

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi2

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.4.0-1150.161"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi2-5.3

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-snapdragon

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1053.57"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-snapdragon

Операционная система: ubuntu disco 19.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-snapdragon

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "fixed": "4.4.0-1154.164"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndIncluding": "3.19.8",      "versionStartIncluding": "3.0",      "vulnerable": true    } ...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndIncluding": "3.19.8",      "versionStartIncluding": "3.0",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: enterprise_linux

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: enterprise_mrg

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2015-1350

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Уязвимое ПО (212)