CVE-2019-5596: في FreeBSD 11.2-STABLE بعد r338618 وقبل r343786، و12.0-STABLE قبل r343781، و12.0-RELEASE قبل 12.0-RELEASE-p3، يمكن أن يتسبب خطأ في تنفيذ عدّاد المراجع... | Kitploit

CVE-2019-5596

عاليتم النشر

في FreeBSD 11.2-STABLE بعد r338618 وقبل r343786، و12.0-STABLE قبل r343781، و12.0-RELEASE قبل 12.0-RELEASE-p3، يمكن أن يتسبب خطأ في تنفيذ عدّاد المراجع...

تم النشر: 12‏/02‏/2019
محدث: 04‏/08‏/2024
تخصيص CNA: freebsd
الأدلة المرصودة: 10‏/07‏/2019

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

1.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 66.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في FreeBSD 11.2-STABLE بعد r338618 وقبل r343786، و12.0-STABLE قبل r343781، و12.0-RELEASE قبل 12.0-RELEASE-p3، يمكن أن يتسبب خطأ في تنفيذ عدّاد المراجع (reference count) لمقابس نطاق UNIX (UNIX domain sockets) في تحرير بنية ملف (file structure) بشكل غير صحيح، مما قد يسمح لمستخدم محلي ضار بالحصول على صلاحيات الجذر (root privileges) أو الهروب من السجن (jail).

المصادر

CVE-2019-5596استغلال
استغلال كامل لثغرة LPE لـ CVE-2019-5596 / FreeBSD-SA-19:02.fd
FreeBSD 12.0 - 'fd' Local Privilege Escalationاستغلال
gr4yf0x · freebsd · 10‏/07‏/2019
FreeBSD-SA-19:02.fd - Privilege Escalation

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.