Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28339

Опубликовано: 14 мар. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

OpenDoas through 6.8.2, when TIOCSTI is available, allows privilege escalation because of sharing a terminal with the original session. NOTE: TIOCSTI is unavailable in OpenBSD 6.0 and later, and can be made unavailable in the Linux kernel 6.2 and later.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opendoas_project:opendoas:*:*:*:*:*:*:*:*
Версия до 6.8.2 (включая)

EPSS

Процентиль: 30%
0.00111
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-269

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 3 года назад

OpenDoas through 6.8.2, when TIOCSTI is available, allows privilege escalation because of sharing a terminal with the original session. NOTE: TIOCSTI is unavailable in OpenBSD 6.0 and later, and can be made unavailable in the Linux kernel 6.2 and later.

CVSS3: 8.8
debian
почти 3 года назад

OpenDoas through 6.8.2, when TIOCSTI is available, allows privilege es ...

CVSS3: 8.8
github
почти 3 года назад

OpenDoas through 6.8.2, when TIOCSTI is available, allows privilege escalation because of sharing a terminal with the original session. NOTE: TIOCSTI is unavailable in OpenBSD 6.0 and later, and can be made unavailable in the Linux kernel 6.2 and later.

EPSS

Процентиль: 30%
0.00111
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-269