CVE-2019-7304— Canonical snapd 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-7304の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Local privilege escalation via snapd socket
ソース: NVD (National Vulnerability Database)
脆弱性説明
Canonical snapd before version 2.37.1 incorrectly performed socket owner validation, allowing an attacker to run arbitrary commands as root. This issue affects: Canonical snapd versions prior to 2.37.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Canonical snapd 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Canonical snapd是英国科能（Canonical）公司的一套软件部署和包管理系统。 Canonical snapd 2.37.1之前版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-7304の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | Linux privilege escalation exploit via snapd (CVE-2019-7304) | https://github.com/initstring/dirty_sock | POC詳細 |
| 2 | Payload Generator | https://github.com/SecuritySi/CVE-2019-7304_DirtySock | POC詳細 |
| 3 | Another implementation for linux privilege escalation exploit via snap(d) (CVE-2019-7304) | https://github.com/elvi7major/snap_priv_esc | POC詳細 |
| 4 | Local Privilege Escalation via snapd (CVE-2019-7304) Remastered PoC exploit | https://github.com/f4T1H21/dirty_sock | POC詳細 |
| 5 | Exploiting the vulnerability called "Dirty_Sock" (CVE-2019-7304) in the REST API for Canonical's snapd daemon. | https://github.com/coby-nguyen/Document-Linux-Privilege-Escalation | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-7304のインテリジェンス情報
请登录查看更多情报信息。
- https://www.exploit-db.com/exploits/46362x_refsource_MISC
- https://www.exploit-db.com/exploits/46361x_refsource_MISC
- https://usn.ubuntu.com/3887-1/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2019-7304
IV. 関連脆弱性
同じベンダー: Canonical
- CVE-2026-6970
authd Denial of Service and Local Privilege Escalation - CVE-2026-6369
Exposed Session Token in canonical-livepatch client snap - CVE-2026-5412
Juju CloudSpec API could leak senstive information - CVE-2026-5774
Juju API Server Denial of Service and Authentication Replay - CVE-2025-14551
Senstive information disclosure was affecting subiquity
V. CVE-2019-7304へのコメント
まだコメントはありません