CVE-2009-0360
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 0.7%
da publicação à arma44 dias
Publicada no NVD13 de fev.
1ª PoC+44d
probabilidade de exploração
0.7%top 50% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Russ Allbery pam-krb5 before 3.13, when linked against MIT Kerberos, does not properly initialize the Kerberos libraries for setuid use, which allows local users to gain privileges by pointing an environment variable to a modified Kerberos configuration file, and then launching a PAM-based setuid application.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/8303⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://secunia.com/advisories/33914http://secunia.com/advisories/33917http://secunia.com/advisories/34260http://secunia.com/advisories/34449http://security.gentoo.org/glsa/glsa-200903-39.xmlhttp://securitytracker.com/id?1021711https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5669https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5732http://sunsolve.sun.com/search/document.do?assetkey=1-66-252767-1http://support.avaya.com/elmodocs2/security/ASA-2009-070.htmhttp://www.debian.org/security/2009/dsa-1721http://www.eyrie.org/~eagle/software/pam-krb5/security/2009-02-11.html