CVE-2013-4362

عاليتم النشر

نظام ملفات WEB-DAV لينكس (davfs2) 1.4.6 و1.4.7 يسمح للمستخدمين المحليين بالحصول على صلاحيات عبر ناقلات هجوم غير معروفة في (1) kernel_interface.c و(2)...

تم النشر: 30‏/09‏/2013
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 08‏/10‏/2013

CVSS الأساسي

7.2/ 10عالي

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

1.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 66.8‎%‎
تاريخ الموديل: 17‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

نظام ملفات WEB-DAV لينكس (davfs2) 1.4.6 و1.4.7 يسمح للمستخدمين المحليين بالحصول على صلاحيات عبر ناقلات هجوم غير معروفة في (1) kernel_interface.c و(2) mount_davfs.c، المتعلقة بوظيفة "system".

المصادر

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalationاستغلال
استغلال الأنظمة تلقائيًا التي تحتوي على davfs2 الضعيف (CVE-2013-4362)
davfs2 1.4.6/1.4.7 - Local Privilege Escalationاستغلال
Lorenzo Cantoni · linux · 08‏/10‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.