CVE-2019-5603
FreeBSD 12.0-STABLE r350261 से पहले, 12.0-RELEASE 12.0-RELEASE-p8 से पहले, 11.3-STABLE r350263 से पहले, 11.3-RELEASE 11.3-RELEASE-p1 से पहले, और 11.2-RELEASE...
- प्रकाशित
- 26 जुल॰ 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- freebsd
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 48.8%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeBSD 12.0-STABLE r350261 से पहले, 12.0-RELEASE 12.0-RELEASE-p8 से पहले, 11.3-STABLE r350263 से पहले, 11.3-RELEASE 11.3-RELEASE-p1 से पहले, और 11.2-RELEASE 11.2-RELEASE-p12 से पहले, mqueuefs के भाग के रूप में फ़ाइल डिस्क्रिप्टर पर कार्य करने वाले सिस्टम कॉल ने संदर्भ को ठीक से जारी नहीं किया, जिससे एक दुर्भावनापूर्ण उपयोगकर्ता काउंटर को ओवरफ्लो कर सकता था और अन्य उपयोगकर्ताओं द्वारा खोली गई फ़ाइलों, निर्देशिकाओं और सॉकेट्स तक पहुंच प्राप्त कर सकता था।
स्रोत
- CVE-2019-5603एक्सप्लॉइट
CVE-2019-5603 / FreeBSD-SA-19:15.mqueuefs / FreeBSD-SA-19:24.mqueuefs के लिए पूर्ण LPE एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।