CVE-2013-4311

Опубликовано: 03 окт. 2013

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

libvirt 1.0.5.x before 1.0.5.6, 0.10.2.x before 0.10.2.8, and 0.9.12.x before 0.9.12.2 allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition in pkcheck via a (1) setuid process or (2) pkexec process, a related issue to CVE-2013-4288.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:libvirt:0.9.12:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.3:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.4:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.5:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.6:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:0.10.2.7:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:redhat:libvirt:1.0.5.5:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00024

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2013-4311

ubuntu

почти 12 лет назад

CVE-2013-4311

redhat

почти 12 лет назад

CVE-2013-4311

debian

почти 12 лет назад

libvirt 1.0.5.x before 1.0.5.6, 0.10.2.x before 0.10.2.8, and 0.9.12.x ...

GHSA-pr6p-rw96-x62r

github

больше 3 лет назад

ELSA-2013-1272

oracle-oval

почти 12 лет назад

ELSA-2013-1272: libvirt security and bug fix update (IMPORTANT)

EPSS

Процентиль: 5%

0.00024

Низкий

4.6 Medium

CVSS2

Дефекты

CWE-264