CVE-2010-3856
GNU C Library (जिसे glibc या libc6 भी कहा जाता है) के 2.11.3 से पहले के संस्करण, और 2.12.2 से पहले के 2.12.x संस्करण, में ld.so LD_AUDIT पर्यावरण चर के उपयोग को गतिशील साझा ऑब्जेक्ट्स (DSOs) को ऑडिट...
- प्रकाशित
- 7 जन॰ 2011
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 22 अक्टू॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU C Library (जिसे glibc या libc6 भी कहा जाता है) के 2.11.3 से पहले के संस्करण, और 2.12.2 से पहले के 2.12.x संस्करण, में ld.so LD_AUDIT पर्यावरण चर के उपयोग को गतिशील साझा ऑब्जेक्ट्स (DSOs) को ऑडिट ऑब्जेक्ट्स के रूप में संदर्भित करने के लिए उचित रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय उपयोगकर्ता किसी विश्वसनीय लाइब्रेरी निर्देशिका में स्थित असुरक्षित DSO का लाभ उठाकर विशेषाधिकार प्राप्त कर सकते हैं, जैसा कि libpcprofile.so द्वारा प्रदर्शित किया गया है।
स्रोत
modules/exploits/linux/local/glibc_ld_audit_dso_load_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/glibc_ld_audit_dso_load_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/glibc_ld_audit_dso_load_priv_esc.check)
- exploitsएक्सप्लॉइट
सार्वजनिक एक्सप्लॉइट रिपॉजिटरी जिसमें Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle और MySQL पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation), बफर ओवरफ्लो और डेटाबेस एक्सप्लॉइट्स शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।