CVE-2013-4362

EPSS 1.2%

WEB-DAV Linux File System (davfs2) 1.4.6 and 1.4.7 allow local users to gain privileges via unknown attack vectors in (1) kernel_interface.c and (2) mount_davfs.c, related to the "system" function.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/notclement/Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation★ 2 exploitdbwww.exploit-db.com/exploits/28806não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/97416 http://osvdb.org/97417 http://savannah.nongnu.org/bugs/?40034 http://seclists.org/oss-sec/2013/q3/627 https://security.gentoo.org/glsa/201612-02 http://www.debian.org/security/2013/dsa-2765 http://www.securityfocus.com/bid/62445