CVE-2008-4210

मध्यमप्रकाशित

प्रकाशित: 29 सित॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 अक्टू॰ 2008

प्राथमिक सीवीएसएस

4.6/ 10मध्यम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.1%

कम · अगले 30 दिन

प्रतिशत: 81.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux कर्नेल 2.6.22 से पहले के fs/open.c में, किसी फ़ाइल में लिखे जाने पर setuid और setgid बिट्स को ठीक से नहीं हटाया जाता है, जिससे स्थानीय उपयोगकर्ता किसी भिन्न समूह के विशेषाधिकार प्राप्त कर सकते हैं, तथा memory-mapped I/O के साथ (1) truncate या (2) ftruncate फ़ंक्शन के माध्यम से setgid निर्देशिका में एक निष्पादन योग्य फ़ाइल बनाकर संवेदनशील जानकारी प्राप्त कर सकते हैं या संभवतः अन्य अनिर्दिष्ट प्रभाव उत्पन्न कर सकते हैं।

स्रोत

2008PoC
Linux कर्नेल एक्सप्लॉइट कार्यान्वयन जो CVE-2008-0600, CVE-2008-0900, और CVE-2008-4210 को लक्षित करते हैं, विशेषाधिकार वृद्धि और स्थानीय हमलों के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करते हैं।
LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।