CVE-2017-1000366

HochVeröffentlicht

glibc enthält eine Schwachstelle, die es ermöglicht, dass speziell präparierte LD_LIBRARY_PATH-Werte den Heap/Stack manipulieren und dazu führen, dass diese...

Veröffentlicht: 19.06.2017
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.06.2017

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

2,6 %

Niedrig · nächste 30 Tage

Perzentil: 84,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

glibc enthält eine Schwachstelle, die es ermöglicht, dass speziell präparierte LD_LIBRARY_PATH-Werte den Heap/Stack manipulieren und dazu führen, dass diese aliasieren, was möglicherweise die Ausführung beliebigen Codes zur Folge hat. Bitte beachten Sie, dass zusätzliche Härtungsänderungen an glibc vorgenommen wurden, um die Manipulation von Stack- und Heap-Speicher zu verhindern, diese Probleme jedoch nicht direkt ausnutzbar sind und daher keine CVE-Nummer erhalten haben. Dies betrifft glibc 2.25 und früher.

Quellen

Linux Kernel (Debian 7/8/9/10 / Fedora 23/24/25 / CentOS 5.3/5.11/6.0/6.8/7.2.1511) - 'ldso_hwcap Stack Clash' Local Privilege EscalationExploit
Qualys Corporation · linux_x86 · 28.06.2017
Linux Kernel (Debian 7.7/8.5/9.0 / Ubuntu 14.04.2/16.04.2/17.04 / Fedora 22/25 / CentOS 7.3.1611) - 'ldso_hwcap_64 Stack Clash' Local Privilege EscalationExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.