CVE-2011-2921

KritischVeröffentlicht

ktsuss-Versionen 1.4 und früher setzen die uid auf root und geben die Privilegien vor der Ausführung benutzerspezifizierter Befehle nicht auf, was zu einer...

Veröffentlicht: 19.11.2019
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 03.09.2019

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

83,1 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

ktsuss-Versionen 1.4 und früher setzen die uid auf root und geben die Privilegien vor der Ausführung benutzerspezifizierter Befehle nicht auf, was zu einer Befehlsausführung mit Root-Rechten führen kann.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

ktsuss suid Privilege EscalationModul
modules/exploits/linux/local/ktsuss_suid_priv_esc.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_linux/local/ktsuss_suid_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/ktsuss_suid_priv_esc.check)

local-exploitsExploit
Verschiedene lokale Exploits
ktsuss 1.4 - suid Privilege Escalation (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.