CVE-2015-1328
linux (उर्फ Linux कर्नेल) पैकेज में overlayfs कार्यान्वयन, Ubuntu 15.04 तक के संस्करणों में 3.19.0-21.21 से पहले, ऊपरी फाइलसिस्टम निर्देशिका में फ़ाइल निर्माण के लिए अनुमतियों की उचित रूप से जाँच नहीं करता है, जो स्थानीय...
- प्रकाशित
- 28 नव॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 16 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
linux (उर्फ Linux कर्नेल) पैकेज में overlayfs कार्यान्वयन, Ubuntu 15.04 तक के संस्करणों में 3.19.0-21.21 से पहले, ऊपरी फाइलसिस्टम निर्देशिका में फ़ाइल निर्माण के लिए अनुमतियों की उचित रूप से जाँच नहीं करता है, जो स्थानीय उपयोगकर्ताओं को उस कॉन्फ़िगरेशन का लाभ उठाकर रूट एक्सेस प्राप्त करने की अनुमति देता है जिसमें overlayfs को किसी मनमाने माउंट नेमस्पेस में अनुमति दी गई है।
स्रोत
modules/exploits/linux/local/overlayfs_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/overlayfs_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/overlayfs_priv_esc.check)
- CVE-2015-1328एक्सप्लॉइट
एक प्रूफ ऑफ कॉन्सेप्ट (PoC) शोषण CVE-2015-1328 के लिए
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।