Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key
Eine kritische Schwachstelle (CVSS 10.0) in Canonical's LXD und MicroCloud ermöglichte es Angreifern, sich als vertrauenswürdige Clients auszugeben und potenziell Root-Zugriff zu erlangen. Betroffen sind LXD-Versionen vor 4.0.15, 5.0.11, 5.21.9 und 6.10.1 sowie MicroCloud vor 2.1.5 und 3.4.1. Nutzer sollten ihre Installationen umgehend auf die behobenen Versionen aktualisieren, indem sie `sudo snap refresh lxd` und `sudo snap refresh microcloud` ausführen.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@ubuntu.com
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile