CVE-2015-1328
Die overlayfs-Implementierung im Paket linux (auch als Linux-Kernel bekannt) vor 3.19.0-21.21 in Ubuntu bis 15.04 überprüft die Berechtigungen für das...
- Veröffentlicht
- 28.11.2016
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- canonical
- Beweise beobachtet
- 16.06.2015
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,6 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die overlayfs-Implementierung im Paket linux (auch als Linux-Kernel bekannt) vor 3.19.0-21.21 in Ubuntu bis 15.04 überprüft die Berechtigungen für das Erstellen von Dateien im oberen Dateisystemverzeichnis nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, Root-Zugriff zu erlangen, indem sie eine Konfiguration ausnutzen, in der overlayfs in einem beliebigen Mount-Namespace erlaubt ist.
Quellen
12- CVE-2015-1328Exploit
Ein Proof of Concept (PoC)-Exploit für CVE-2015-1328
- CVE-2015-1328-GoldenEyeExploit
Automatisierter lokaler Privilege-Escalation-Exploit für CVE-2015-1328, der auf Ubuntu overlayfs abzielt, für CTF-Umgebungen mit einfachem Bash-Bereitstellungsskript entwickelt.
Schritt-für-Schritt-Anleitung zur Ausnutzung von CVE-2015-1328 (OverlayFS), um Privilegien von einem Benutzer mit niedrigen Rechten auf Root unter Ubuntu 14.04 zu erweitern. Enthält Enumeration, Kompilierung des Exploits und Ausführung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.