CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2013-4288

Race condition in PolicyKit (aka polkit) allows local users to bypass intended PolicyKit restrictions and gain privileges by starting a setuid or pkexec process before the authorization check is performed, related to (1) the polkit_unix_process_new API function, (2) the dbus API, or (3) the --process (unix-process) option for authorization to pkcheck.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 8.6%

CVSS Severity

CVSS v2 Score 7.2

References

Products affected by CVE-2013-4288

Polkit Project » Polkit » Version: N/A

cpe:2.3:a:polkit_project:polkit:-
Polkit Project » Polkit » Version: 0.100

cpe:2.3:a:polkit_project:polkit:0.100
Polkit Project » Polkit » Version: 0.101

cpe:2.3:a:polkit_project:polkit:0.101
Polkit Project » Polkit » Version: 0.102

cpe:2.3:a:polkit_project:polkit:0.102
Polkit Project » Polkit » Version: 0.103

cpe:2.3:a:polkit_project:polkit:0.103
Polkit Project » Polkit » Version: 0.104

cpe:2.3:a:polkit_project:polkit:0.104
Polkit Project » Polkit » Version: 0.105

cpe:2.3:a:polkit_project:polkit:0.105
Polkit Project » Polkit » Version: 0.106

cpe:2.3:a:polkit_project:polkit:0.106
Polkit Project » Polkit » Version: 0.107

cpe:2.3:a:polkit_project:polkit:0.107
Polkit Project » Polkit » Version: 0.108

cpe:2.3:a:polkit_project:polkit:0.108
Polkit Project » Polkit » Version: 0.109

cpe:2.3:a:polkit_project:polkit:0.109
Polkit Project » Polkit » Version: 0.110

cpe:2.3:a:polkit_project:polkit:0.110
Polkit Project » Polkit » Version: 0.111

cpe:2.3:a:polkit_project:polkit:0.111
Polkit Project » Polkit » Version: 0.112

cpe:2.3:a:polkit_project:polkit:0.112
Polkit Project » Polkit » Version: 0.3

cpe:2.3:a:polkit_project:polkit:0.3
Polkit Project » Polkit » Version: 0.4

cpe:2.3:a:polkit_project:polkit:0.4
Polkit Project » Polkit » Version: 0.5

cpe:2.3:a:polkit_project:polkit:0.5
Polkit Project » Polkit » Version: 0.6

cpe:2.3:a:polkit_project:polkit:0.6
Polkit Project » Polkit » Version: 0.7

cpe:2.3:a:polkit_project:polkit:0.7
Polkit Project » Polkit » Version: 0.8

cpe:2.3:a:polkit_project:polkit:0.8
Polkit Project » Polkit » Version: 0.9

cpe:2.3:a:polkit_project:polkit:0.9
Polkit Project » Polkit » Version: 0.91

cpe:2.3:a:polkit_project:polkit:0.91
Polkit Project » Polkit » Version: 0.92

cpe:2.3:a:polkit_project:polkit:0.92
Polkit Project » Polkit » Version: 0.93

cpe:2.3:a:polkit_project:polkit:0.93
Polkit Project » Polkit » Version: 0.94

cpe:2.3:a:polkit_project:polkit:0.94
Polkit Project » Polkit » Version: 0.95

cpe:2.3:a:polkit_project:polkit:0.95
Polkit Project » Polkit » Version: 0.96

cpe:2.3:a:polkit_project:polkit:0.96
Polkit Project » Polkit » Version: 0.97

cpe:2.3:a:polkit_project:polkit:0.97
Polkit Project » Polkit » Version: 0.98

cpe:2.3:a:polkit_project:polkit:0.98
Polkit Project » Polkit » Version: 0.99

cpe:2.3:a:polkit_project:polkit:0.99
Canonical » Ubuntu Linux » Version: 10.04

cpe:2.3:o:canonical:ubuntu_linux:10.04
Canonical » Ubuntu Linux » Version: 12.04

cpe:2.3:o:canonical:ubuntu_linux:12.04
Canonical » Ubuntu Linux » Version: 12.10

cpe:2.3:o:canonical:ubuntu_linux:12.10
Canonical » Ubuntu Linux » Version: 13.04

cpe:2.3:o:canonical:ubuntu_linux:13.04
Opensuse » Opensuse » Version: 12.2

cpe:2.3:o:opensuse:opensuse:12.2
Opensuse » Opensuse » Version: 12.3

cpe:2.3:o:opensuse:opensuse:12.3
Redhat » Enterprise Linux » Version: 6.0

cpe:2.3:o:redhat:enterprise_linux:6.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2013-4288

Products

Pricing

Contact Us