Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2779

Опубликовано: 07 фев. 2017
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

runuser in util-linux allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:kernel:util-linux:2.24.2-1:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00158
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 9 лет назад

runuser in util-linux allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.

CVSS3: 8.6
redhat
почти 10 лет назад

runuser in util-linux allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.

CVSS3: 7.8
debian
почти 9 лет назад

runuser in util-linux allows local users to escape to the parent sessi ...

CVSS3: 7.8
github
больше 3 лет назад

runuser in util-linux allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.

CVSS3: 7.8
fstec
почти 10 лет назад

Уязвимость пакета служебных утилит командной строки util-linux, связанная с недостатками разграничения доступа при аутентификации пользователя, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 37%
0.00158
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264