CVE-2015-3246
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.085 · 95. PerzentilExploit · waffenfähigEUUShinzugefügt 2026-08-26beheben bis 2026-09-09
erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
EPSS · bewertet 2026-10-27
Red Hat Libuser Race Condition Vulnerability
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (4)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/linux/local/libuser_roothelper_priv_escLibuser roothelper Privilege Escalationwaffenfähig · metasploit
- EDB-37706Libuser Library - Multiple Vulnerabilitiesfunktional · exploit_db
- EDB-44633Libuser - 'roothelper' Local Privilege Escalation (Metasploit)funktional · exploit_db
- HORKimhab/CVE-2015-3246CVE-2015-3246PoC · poc_in_github
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (29)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00000.htmlcnnvd
- http://rhn.redhat.com/errata/RHSA-2015-1482.htmlcnnvd
- http://rhn.redhat.com/errata/RHSA-2015-1483.htmlcnnvd
- http://www.securityfocus.com/bid/76022cnnvd
- https://access.redhat.com/articles/1537873cnnvd
- https://rhn.redhat.com/errata/RHSA-2015-1482.htmlPatchcnnvd
- https://www.qualys.com/2015/07/23/cve-2015-3245-cve-2015-3246/cve-2015-3245-cve-2015-3246.txtcnnvd
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/163044.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan