CVE-2015-1323

Опубликовано: 21 июл. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

The simulate dbus method in aptdaemon before 1.1.1+bzr982-0ubuntu3.1 as packaged in Ubuntu 15.04, before 1.1.1+bzr980-0ubuntu1.1 as packaged in Ubuntu 14.10, before 1.1.1-1ubuntu5.2 as packaged in Ubuntu 14.04 LTS, before 0.43+bzr805-0ubuntu10 as packaged in Ubuntu 12.04 LTS allows local users to obtain sensitive information, or access files with root permissions.

Ссылки

http://www.securityfocus.com/bid/75221
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2648-1
Mitigation
Patch
Vendor Advisory
http://www.securityfocus.com/bid/75221
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2648-1
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.004

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-1323

CVSS3: 5.5

ubuntu

около 9 лет назад

CVE-2015-1323

CVSS3: 5.5

debian

около 9 лет назад

The simulate dbus method in aptdaemon before 1.1.1+bzr982-0ubuntu3.1 a ...

GHSA-rwcm-x4g7-25c4

CVSS3: 5.5

github

больше 4 лет назад

EPSS

Процентиль: 33%

0.004

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-200