CVE-2015-7442

Опубликовано: 02 янв. 2016

Источник: nvd

CVSS3: 7

CVSS2: 6.2

EPSS Низкий

Описание

consoleinst.sh in IBM Installation Manager before 1.7.4.4 and 1.8.x before 1.8.4 and Packaging Utility before 1.7.4.4 and 1.8.x before 1.8.4 allows local users to gain privileges via a Trojan horse program that is located in /tmp with a name based on a predicted PID value.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21971295
Vendor Advisory
http://www.securityfocus.com/bid/77558
http://www-01.ibm.com/support/docview.wss?uid=swg21971295
Vendor Advisory
http://www.securityfocus.com/bid/77558

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:installation_manager:1.7.4.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:installation_manager:1.8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:installation_manager:1.8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:installation_manager:1.8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:installation_manager:1.8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:installation_manager:1.8.3.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:packaging_utility:*:*:*:*:*:*:*:*

Версия до 1.7.4.3 (включая)

cpe:2.3:a:ibm:packaging_utility:1.8.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:packaging_utility:1.8.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:packaging_utility:1.8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:packaging_utility:1.8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:packaging_utility:1.8.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.00039

Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-qp2r-pc98-7q4w

CVSS3: 7

github

больше 3 лет назад

BDU:2020-02959

CVSS3: 7

fstec

около 10 лет назад

Уязвимость компонента consoleinst.sh менеджера установки Installation Manager IBM, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании или оказать воздействие на целостность данных

EPSS

Процентиль: 12%

0.00039

Низкий

7 High

CVSS3

6.2 Medium

CVSS2

Дефекты

CWE-264