高危
Solarwinds Virtualization Manager sudo特权提升漏洞
2016-06-17 15:00:00 公开 ，2026-02-19 17:59:06 更新
- 关键漏洞
- CISA KEV
- 本地
- 公开PoC
- CWEs：
- CWE-264 （Permissions, Privileges, and Access Controls）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 04:59:13
风险信息
- CVSS v2 向量
- AV:L/AC:L/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 7.2
- CVSS v3 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 7.8
- CVSS v3.1 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.8
详细信息
- 漏洞类型
- 权限许可和访问控制问题
- 漏洞描述
- Solarwinds Virtualization Manager是美国SolarWinds公司的一套用于对虚拟化产品进行管理和监控的软件。该软件提供容量管理、性能监控和配置管理等功能。Solarwinds Virtualization Manager可能允许本地攻击者获得由错误配置sudo引起的系统提升权限。攻击者可以利用此漏洞以root权限在系统上执行任意命令。
- 修复建议
- 有关修补程序、升级或建议的解决方法信息，请访问Solarwinds网站： http://www.solarwinds.com/virtualization-manager
参考链接
共 4 条 · 第 1 / 1 页
- http://seclists.org/fulldisclosure/2016/Jun/26
CVE · 2016-06-17 15:00:00 · nvd · 2024-11-21 02:50:27 · mailing-list · x_refsource_FULLDISC
- http://packetstormsecurity.com/files/137487/Solarwinds-Virtualization-Manager-6.3.1-Privilege-Escalation.html
CVE · 2016-06-17 15:00:00 · nvd · 2024-11-21 02:50:27 · x_refsource_MISC
- https://www.exploit-db.com/exploits/39967/
CVE · 2016-06-17 15:00:00 · nvd · 2024-11-21 02:50:27 · exploit · x_refsource_EXPLOIT-DB
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-3643
nvd · 2025-10-22 00:15:52 · US Government Resource