CVE-2016-10730

DEB

Средний

Проблема обнаружена в Amanda 3.3.1. Пользователь с правами резервного копирования может тривиально скомпрометировать клиентскую установку. …

CVSS

4.2

Средний

EPSS

0.01

p41

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Проблема обнаружена в Amanda 3.3.1. Пользователь с правами резервного копирования может тривиально скомпрометировать клиентскую установку. Amstar — это скрипт Amanda Application API. Он не должен запускаться пользователями напрямую. Он использует star для резервного копирования и восстановления данных. Он запускает двоичные файлы с правами root при анализе аргумента командной строки --star-path.

Теги · CWE

Повышение привилегий

CWE-264

CWE-648

CAPEC-107

CAPEC-234

Затронутые продукты

Amanda

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.006 · p41

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda		Отслеживается
amanda	*	Отслеживается

Показаны первые 20 из 21

Источники данных

DEB

CVE

UBU