CVE-2012-3485

HochVeröffentlicht

Tunnelblick 3.3beta20 und frühere Versionen verlassen sich auf argv[0], um den Namen eines geeigneten (1) Kernelmodul-Pfadnamens oder (2) ausführbaren...

Veröffentlicht: 26.08.2012
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 11.08.2012

Primäres CVSS

7,2/ 10Hoch

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

3,8 %

Niedrig · nächste 30 Tage

Perzentil: 89,8 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Tunnelblick 3.3beta20 und frühere Versionen verlassen sich auf argv[0], um den Namen eines geeigneten (1) Kernelmodul-Pfadnamens oder (2) ausführbaren Dateipfadnamens zu bestimmen, wodurch lokale Benutzer über einen execl-Systemaufruf Privilegien erlangen können.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Setuid Tunnelblick Privilege EscalationModul
modules/exploits/osx/local/setuid_tunnelblick.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: OSX($.exploit_osx/local/setuid_tunnelblick.platform)
- verification: check_declared($.exploit_osx/local/setuid_tunnelblick.check)

Tunnelblick - Local Privilege Escalation (2)Exploit
zx2c4 · osx · 11.08.2012

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.