Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 33

Количество 33

fstec логотип

BDU:2023-09098

около 4 лет назад

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа Multipath-tools, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3715-1

около 4 лет назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3714-1

около 4 лет назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3713-1

около 4 лет назад

Security update for multipath-tools

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3712-1

около 4 лет назад

Security update for multipath-tools

EPSS: Низкий
rocky логотип

RLSA-2022:7192

около 4 лет назад

Important: device-mapper-multipath security update

EPSS: Низкий
rocky логотип

RLSA-2022:7185

около 4 лет назад

Important: device-mapper-multipath security update

EPSS: Низкий
github логотип

GHSA-46cw-54vx-86g5

около 4 лет назад

multipath-tools 0.7.0 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited alone or in conjunction with CVE-2022-41973. Local users able to write to UNIX domain sockets can bypass access controls and manipulate the multipath setup. This can lead to local privilege escalation to root. This occurs because an attacker can repeat a keyword, which is mishandled because arithmetic ADD is used instead of bitwise OR.

CVSS3: 7.8
EPSS: Низкий
oracle-oval логотип

ELSA-2022-7192

около 4 лет назад

ELSA-2022-7192: device-mapper-multipath security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2022-7186

около 4 лет назад

ELSA-2022-7186: device-mapper-multipath security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2022-7185

около 4 лет назад

ELSA-2022-7185: device-mapper-multipath security update (IMPORTANT)

EPSS: Низкий
fstec логотип

BDU:2022-06669

около 4 лет назад

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа multipath-tools, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии до root-пользователя

CVSS3: 7.8
EPSS: Низкий
redos логотип

ROS-20230217-01

больше 3 лет назад

Уязвимость device-mapper-multipath

CVSS3: 7.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2023-09098

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа Multipath-tools, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.8
1%
Низкий
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2022:3715-1

Security update for multipath-tools

1%
Низкий
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2022:3714-1

Security update for multipath-tools

1%
Низкий
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2022:3713-1

Security update for multipath-tools

1%
Низкий
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2022:3712-1

Security update for multipath-tools

1%
Низкий
около 4 лет назад
rocky логотип
RLSA-2022:7192

Important: device-mapper-multipath security update

1%
Низкий
около 4 лет назад
rocky логотип
RLSA-2022:7185

Important: device-mapper-multipath security update

1%
Низкий
около 4 лет назад
github логотип
GHSA-46cw-54vx-86g5

multipath-tools 0.7.0 through 0.9.x before 0.9.2 allows local users to obtain root access, as exploited alone or in conjunction with CVE-2022-41973. Local users able to write to UNIX domain sockets can bypass access controls and manipulate the multipath setup. This can lead to local privilege escalation to root. This occurs because an attacker can repeat a keyword, which is mishandled because arithmetic ADD is used instead of bitwise OR.

CVSS3: 7.8
1%
Низкий
около 4 лет назад
oracle-oval логотип
ELSA-2022-7192

ELSA-2022-7192: device-mapper-multipath security update (IMPORTANT)

1%
Низкий
около 4 лет назад
oracle-oval логотип
ELSA-2022-7186

ELSA-2022-7186: device-mapper-multipath security update (IMPORTANT)

1%
Низкий
около 4 лет назад
oracle-oval логотип
ELSA-2022-7185

ELSA-2022-7185: device-mapper-multipath security update (IMPORTANT)

1%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-06669

Уязвимость программного обеспечения управления драйверами для организации многопутевого доступа multipath-tools, связанная с ошибками при управлении привилегиями, позволяющая нарушителю повысить свои привилегии до root-пользователя

CVSS3: 7.8
1%
Низкий
около 4 лет назад
redos логотип
ROS-20230217-01

Уязвимость device-mapper-multipath

CVSS3: 7.8
1%
Низкий
больше 3 лет назад

Уязвимостей на страницу