CVE-2014-0476
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
38Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 3.8%
de la publicación al armael mismo día
Publicada en NVD25 oct
1ª PoC28 jun
metasploit4 jun
The slapper function in chkrootkit before 0.50 does not properly quote file paths, which allows local users to execute arbitrary code via a Trojan horse executable. NOTE: this is only a vulnerability when /tmp is not mounted with the noexec option.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33899exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/38775cve_referencepacketstormsecurity.com/files/134484/Chkrootkit-Local-Privilege-Escalation.htmlno verificadocve_referencewww.exploit-db.com/exploits/38775/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://osvdb.org/show/osvdb/107710http://packetstormsecurity.com/files/134484/Chkrootkit-Local-Privilege-Escalation.htmlhttps://security.gentoo.org/glsa/201709-05https://www.exploit-db.com/exploits/38775/http://www.chkrootkit.org/http://www.debian.org/security/2014/dsa-2945http://www.openwall.com/lists/oss-security/2014/06/04/9http://www.ubuntu.com/usn/USN-2230-1