CVE-2016-6253

EPSS 3.6%

Corrige pronto. tiene exploit funcional público.

Vexday Risk Score

38Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 3.6%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

07 jul 2016Exploit Metasploit disponible

21 jul 2016PoC pública

20 ene 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

mail.local in NetBSD versions 6.0 through 6.0.6, 6.1 through 6.1.5, and 7.0 allows local users to change ownership of or append data to arbitrary files on the target system via a symlink attack on the user mailbox.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5

cve_referencepacketstormsecurity.com/files/138021/NetBSD-mail.local-8-Local-Root.htmlno verificado cve_referencewww.exploit-db.com/exploits/40141/no verificado cve_referencewww.exploit-db.com/exploits/40385/no verificado exploitdbwww.exploit-db.com/exploits/40141no verificado exploitdbwww.exploit-db.com/exploits/40385no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://akat1.pl/?id=2 http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2016-006.txt.asc http://packetstormsecurity.com/files/138021/NetBSD-mail.local-8-Local-Root.html https://www.exploit-db.com/exploits/40141/https://www.exploit-db.com/exploits/40385/http://www.rapid7.com/db/modules/exploit/unix/local/netbsd_mail_local http://www.securityfocus.com/bid/92101 http://www.securitytracker.com/id/1036429