CVE-2016-1531
38Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 5.9%
da publicação à arma0 dias
Publicada no NVD7 de abr.
1ª PoC9 de mar.
metasploit10 de mar.
probabilidade de exploração
5.9%top 8% das CVEs
exploração observada
nãonenhuma fonte reporta
8 exploit(s) público(s)
Exim before 4.86.2, when installed setuid root, allows local users to gain privileges via the perl_startup argument.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 8
githubgithub.com/h3x0v3rl0rd/CVE-2016-1531★ 0cve_referencewww.exploit-db.com/exploits/39535/não verificadocve_referencewww.exploit-db.com/exploits/39549/não verificadocve_referencewww.exploit-db.com/exploits/39702/não verificadoexploitdbwww.exploit-db.com/exploits/39702não verificadoexploitdbwww.exploit-db.com/exploits/39535não verificadocve_referencepacketstormsecurity.com/files/136124/Exim-4.84-3-Local-Root-Privilege-Escalation.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/39549não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00026.htmlhttp://packetstormsecurity.com/files/136124/Exim-4.84-3-Local-Root-Privilege-Escalation.htmlhttps://www.exploit-db.com/exploits/39535/https://www.exploit-db.com/exploits/39549/https://www.exploit-db.com/exploits/39702/http://www.debian.org/security/2016/dsa-3517http://www.exim.org/static/doc/CVE-2016-1531.txthttp://www.rapid7.com/db/modules/exploit/unix/local/exim_perl_startuphttp://www.securitytracker.com/id/1035512http://www.ubuntu.com/usn/USN-2933-1