CVE-2017-9232
highPriorität · beachten · 66OT-Risiko · hochEPSS 0.485 · 99. PerzentilExploit · waffenfähigEUUSEPSS · bewertet 2026-10-27
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the system to root.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/linux/local/juju_run_agent_priv_escJuju-run Agent Privilege Escalationwaffenfähig · metasploit
- EDB-44023Juju-run Agent - Privilege Escalation (Metasploit)funktional · exploit_db
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-j3hp-pv6v-rgrxJuju uses a UNIX domain socket without setting appropriate permissions2022-05-13ghsa · osvUS
Juju before 1.25.12, 2.0.x before 2.0.4, and 2.1.x before 2.1.3 uses a UNIX domain socket without setting appropriate permissions, allowing privilege escalation by users on the system to root.
- GO-2025-3639Juju uses a UNIX domain socket without setting appropriate permissions in github.com/juju/juju2025-04-24vendor · osvUS
Juju uses a UNIX domain socket without setting appropriate permissions in github.com/juju/juju
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugs.launchpad.net/juju/+bug/1682411cnnvd
- https://cxsecurity.com/issue/WLB-2018020142cnnvd
- https://jujucharms.com/Patchcnnvd
- https://www.exploit-db.com/exploits/44023/cnnvd
- https://www.securityfocus.com/bid/98737cnnvd
- http://www.securityfocus.com/bid/98737enisa_euvd
- https://bugs.launchpad.net/juju/+bug/1682411enisa_euvd
- https://www.exploit-db.com/exploits/44023/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan