CVE-2019-18862
उच्चप्रकाशित
GNU Mailutils के 3.8 से पहले के संस्करणों में maidag setuid के रूप में स्थापित होता है और url मोड में स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है।
- प्रकाशित
- 11 नव॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2019
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H1.2%
कम · अगले 30 दिन
- प्रतिशत
- 67.2%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU Mailutils के 3.8 से पहले के संस्करणों में maidag setuid के रूप में स्थापित होता है और url मोड में स्थानीय विशेषाधिकार वृद्धि की अनुमति देता है।
स्रोत
- local-exploitsएक्सप्लॉइट
विभिन्न स्थानीय एक्सप्लॉइट्स
- GNU Mailutils 3.7 - Privilege Escalationएक्सप्लॉइट
Mike Gualtieri · linux · 21 नव॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।