CVE-2016-6253

AltoPublicado

mail.local en NetBSD en versiones desde 6.0 hasta la versión 6.0.6, 6.1 hasta la versión 6.1.5 y 7.0 permite a usuarios locales cambiar la propiedad o...

Publicado: 20 ene 2017
Actualizado: 6 ago 2024
Asignación de CNA: mitre
Evidencia observada: 21 jul 2016

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

3,5 %

Bajo · próximos 30 días

Percentil: 89,1 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

mail.local en NetBSD en versiones desde 6.0 hasta la versión 6.0.6, 6.1 hasta la versión 6.1.5 y 7.0 permite a usuarios locales cambiar la propiedad o anexar datos a archivos arbitrarios en el sistema objetivo a través de un ataque de enlace simbólico en el buzón de usuario.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

NetBSD mail.local Privilege EscalationMódulo
modules/exploits/unix/local/netbsd_mail_local.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: fa174ade81b5Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_unix/local/netbsd_mail_local.platform)
- verification: check_not_declared($.exploit_unix/local/netbsd_mail_local.check)

NetBSD - 'mail.local(8)' Local Privilege EscalationExploit
akat1 · bsd · 21 jul 2016

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.