← voltar
CVE-2016-1611

CVE-2016-1611

EPSS 1.2%
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS EPSS 1.2%KEV nãoPoC públicaNuclei Metasploit Patch
Ciclo de vida
25 jul 2016PoC pública
01 ago 2016Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Novell Filr 1.2 before Hot Patch 6 and 2.0 before Hot Patch 2 uses world-writable permissions for /etc/profile.d/vainit.sh, which allows local users to gain privileges by replacing this file's content with arbitrary shell commands.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.