CVE-2019-5596

HochVeröffentlicht

In FreeBSD 11.2-STABLE nach r338618 und vor r343786, 12.0-STABLE vor r343781 und 12.0-RELEASE vor 12.0-RELEASE-p3 kann ein Fehler in der Implementierung der...

Veröffentlicht: 12.02.2019
Aktualisiert: 04.08.2024
CNA zuweisen: freebsd
Beweise beobachtet: 10.07.2019

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,2 %

Niedrig · nächste 30 Tage

Perzentil: 66,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In FreeBSD 11.2-STABLE nach r338618 und vor r343786, 12.0-STABLE vor r343781 und 12.0-RELEASE vor 12.0-RELEASE-p3 kann ein Fehler in der Implementierung der Referenzzählung für UNIX-Domain-Sockets dazu führen, dass eine Dateistruktur fälschlicherweise freigegeben wird, was es einem bösartigen lokalen Benutzer möglicherweise ermöglicht, Root-Rechte zu erlangen oder aus einem Jail auszubrechen.

Quellen

CVE-2019-5596Exploit
Vollständiger LPE-Exploit für CVE-2019-5596 / FreeBSD-SA-19:02.fd
FreeBSD 12.0 - 'fd' Local Privilege EscalationExploit
gr4yf0x · freebsd · 10.07.2019
FreeBSD-SA-19:02.fd - Privilege Escalation

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.