CVE-2021-35064
KramerAV VIAWare, सभी परीक्षित संस्करण, sudo के गलत कॉन्फ़िगरेशन के माध्यम से विशेषाधिकार वृद्धि की अनुमति देते हैं। Sudoers कई खतरनाक कमांड चलाने की अनुमति देता है, जिनमें unzip, systemctl और dpkg शामिल हैं।
- प्रकाशित
- 12 जुल॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
KramerAV VIAWare, सभी परीक्षित संस्करण, sudo के गलत कॉन्फ़िगरेशन के माध्यम से विशेषाधिकार वृद्धि की अनुमति देते हैं। Sudoers कई खतरनाक कमांड चलाने की अनुमति देता है, जिनमें unzip, systemctl और dpkg शामिल हैं।
स्रोत
http/cves/2021/CVE-2021-35064.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
sharkmoos · hardware · 7 अप्रैल 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।