CVE-2015-2285
يسمح سكربت تدوير السجلات (/etc/cron.daily/upstart) في حزمة Ubuntu Upstart في الإصدارات السابقة للإصدار 1.13.2-0ubuntu9، كما هو مستخدم في Ubuntu Vivid 15.04،...
- تم النشر
- 12/03/2015
- محدث
- 17/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 12/03/2015
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح سكربت تدوير السجلات (/etc/cron.daily/upstart) في حزمة Ubuntu Upstart في الإصدارات السابقة للإصدار 1.13.2-0ubuntu9، كما هو مستخدم في Ubuntu Vivid 15.04، للمستخدمين المحليين بتنفيذ أوامر عشوائية والحصول على صلاحيات عبر ملف مُعدّ بعناية في /run/user/*/upstart/sessions/.
المصادر
1halfdog · linux · 12/03/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.