CVE-2011-2921

EPSS 82.8%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 82.8%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

13 ago 2011Exploit Metasploit disponível

03 set 2019PoC pública

19 nov 2019Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

ktsuss versions 1.4 and prior has the uid set to root and does not drop privileges prior to executing user specified commands, which can result in command execution with root privileges.

Produtos afetados

ktsuss · ktsuss

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/154307/ktsuss-Suid-Privilege-Escalation.htmlnão verificado exploitdbwww.exploit-db.com/exploits/47344não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/154307/ktsuss-Suid-Privilege-Escalation.html https://access.redhat.com/security/cve/cve-2011-2921 https://security-tracker.debian.org/tracker/CVE-2011-2921