libuser project kayıtları
libuser project üreticisine ait 3 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.
Araştırmacı profili
- KEV’e giren
- 1 · %33,3
- Silahlaştırılmış
- 1 · %33,3
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- 4033 gün
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
62Bu hafta | CVE-2015-3246Silahlaştırılmış | libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, wredhat · enterprise linux · CWE-264 | Yüksek7,4KEV | %8,511 Ağu 2015 |
25İzleyin | CVE-2012-5630İstismar yok | libuser 0.56 and 0.57 has a TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees.libuser project · libuser · CWE-367 | Orta6,3 | %0,225 Kas 2019 |
22İzleyin | CVE-2012-5644İstismar yok | libuser has information disclosure when moving user's home directorylibuser project · libuser · CWE-200 | Orta5,5 | %0,425 Kas 2019 |
- CVE-2015-324662Bu hafta
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, w
YüksekCVSS 7,4KEVSilahlaştırılmışEPSS %8redhat · enterprise linux11 Ağu 2015
- CVE-2012-563025İzleyin
libuser 0.56 and 0.57 has a TOCTOU (time-of-check time-of-use) race condition when copying and removing directory trees.
OrtaCVSS 6,3İstismar yokEPSS %0libuser project · libuser25 Kas 2019
- CVE-2012-564422İzleyin
libuser has information disclosure when moving user's home directory
OrtaCVSS 5,5İstismar yokEPSS %0libuser project · libuser25 Kas 2019