Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-00199

Опубликовано: 05 фев. 2019
Источник: fstec
CVSS3: 8.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость операционных систем FreeBSD связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 11.2-STABLE r338618 до 11.2-STABLE r343786 (FreeBSD)
от 12.0-STABLE до 12.0-STABLE r343781 (FreeBSD)
от 12.0-RELEASE до 12.0-RELEASE-p3 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 11.2-STABLE r338618 до 11.2-STABLE r343786
FreeBSD Project FreeBSD от 12.0-STABLE до 12.0-STABLE r343781
FreeBSD Project FreeBSD от 12.0-RELEASE до 12.0-RELEASE-p3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:02.fd.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%
0.00553
Низкий

8.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2019-5596

CVSS3: 8.8
nvd
почти 7 лет назад

In FreeBSD 11.2-STABLE after r338618 and before r343786, 12.0-STABLE before r343781, and 12.0-RELEASE before 12.0-RELEASE-p3, a bug in the reference count implementation for UNIX domain sockets can cause a file structure to be incorrectly released potentially allowing a malicious local user to gain root privileges or escape from a jail.

debian логотип

CVE-2019-5596

CVSS3: 8.8
debian
почти 7 лет назад

In FreeBSD 11.2-STABLE after r338618 and before r343786, 12.0-STABLE b ...

github логотип

GHSA-89xf-9vcr-5475

CVSS3: 8.8
github
больше 3 лет назад

In FreeBSD 11.2-STABLE after r338618 and before r343786, 12.0-STABLE before r343781, and 12.0-RELEASE before 12.0-RELEASE-p3, a bug in the reference count implementation for UNIX domain sockets can cause a file structure to be incorrectly released potentially allowing a malicious local user to gain root privileges or escape from a jail.

EPSS

Процентиль: 67%
0.00553
Низкий

8.8 High

CVSS3

7.2 High

CVSS2