BDU:2017-01197

Опубликовано: 15 фев. 2017

Источник: fstec

CVSS3: 7.3

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость службы системных вызовов issetugid операционной системы FreeBSD связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить привилегированный доступ с помощью неопределённых векторов

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

9.3 (FreeBSD)

10.1 (FreeBSD)

10.2 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://www.freebsd.org/security/advisories/FreeBSD-SA-16:10.linux.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1883
CVE
http://www.securitytracker.com/id/1034872
Security Tracker

EPSS

Процентиль: 13%

0.00043

Низкий

7.3 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2016-1883

CVSS3: 7.8

nvd

почти 9 лет назад

The issetugid system call in the Linux compatibility layer in FreeBSD 9.3, 10.1, and 10.2 allows local users to gain privilege via unspecified vectors.

CVE-2016-1883

CVSS3: 7.8

debian

почти 9 лет назад

The issetugid system call in the Linux compatibility layer in FreeBSD ...

GHSA-r79h-mhp6-jjjw

CVSS3: 7.8

github

больше 3 лет назад

The issetugid system call in the Linux compatibility layer in FreeBSD 9.3, 10.1, and 10.2 allows local users to gain privilege via unspecified vectors.

EPSS

Процентиль: 13%

0.00043

Низкий

7.3 High

CVSS3

7.2 High

CVSS2