Todd Miller sudo 1.8.6p6 Authentication Time Reset تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Todd Miller sudo 1.8.6p6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Authentication Handler. تؤدي عملية التلاعب كجزء من Time Reset إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2013-1775. يتطلب الهجوم الوصول المحلي. بالإضافة إلى ذلك، يتوفر استغلال. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Todd Miller sudo 1.8.6p6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Authentication Handler. تؤدي عملية التلاعب كجزء من Time Reset إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. تم إصدار التحذير حول الضعف 27/02/2013 عن طريق Marco Schoepl كـ Mailinglist Post (oss-sec). يمكن قراءة الاستشارة من هنا seclists.org. تم النشر العلني دون تنسيق مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-1775. حدث تعيين CVE في 19/02/2013. يتطلب الهجوم الوصول المحلي. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. يمكن تحميل الإكسبلويت من هناexploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. إذا كان As long as the user has successfully run sudo before, they are able to run "sudo -k" to reset the time stamp file. This action does not require a password and is not logged. If the user is also able to reset the date and time to the epoch (1970-01-01 01:00:00), they will be able to run sudo without having to authenticate. يحتوي على نص، فإن التحذير يوضح ما يلي:

As long as the user has successfully run sudo before, they are able to run "sudo -k" to reset the time stamp file. This action does not require a password and is not logged. If the user is also able to reset the date and time to the epoch (1970-01-01 01:00:00), they will be able to run sudo without having to authenticate.
يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 71300. أنها مصنفة إلى عائلةScientific Linux Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350485 (Amazon Linux Security Advisory for sudo: ALAS-2013-259).

الترقية إلى الإصدار 1.7.10p7 , 1.8.6p7 قادرة على حل هذه المشكلة. الإصدار المحدث جاهز للتنزيل على sudo.ws. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 58203), X-Force (82452), Secunia (SA54829), Vulnerability Center (SBV-52159) , Tenable (71300).

متأثر

  • Apple Mac OS X

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: metasploit
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 71300
Nessus الأسم: Scientific Linux Security Update : sudo on SL6.x i386/x86_64
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892642
OpenVAS الأسم: Debian Security Advisory DSA 2642-1 (sudo - several issues
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: sudo_password_bypass.rb
MetaSploit الأسم: Mac OS X Sudo Password Bypass
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: sudo 1.7.10p7/1.8.6p7
حل بديل: sudo -K (instead sudo -k)

الجدول الزمنيالمعلومات

19/02/2013 🔍
27/02/2013 +7 أيام 🔍
27/02/2013 +0 أيام 🔍
27/02/2013 +0 أيام 🔍
27/02/2013 +0 أيام 🔍
27/02/2013 +0 أيام 🔍
01/03/2013 +2 أيام 🔍
05/03/2013 +4 أيام 🔍
29/08/2013 +177 أيام 🔍
10/12/2013 +103 أيام 🔍
18/08/2015 +616 أيام 🔍
30/12/2024 +3422 أيام 🔍

المصادرالمعلومات

استشارة: seclists.org
باحث: Marco Schoepl
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-1775 (🔍)
GCVE (CVE): GCVE-0-2013-1775
GCVE (VulDB): GCVE-100-7841

OVAL: 🔍
IAVM: 🔍

X-Force: 82452
SecurityFocus: 58203
Secunia: 54829 - Apple Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 90677 - sudo System Clock Manipulation Temporary Authentication Limit Bypass
Vulnerability Center: 52159 - Sudo Local Privilege Escalation via Bypassing Intended Time Restrictions, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 01/03/2013 09:16 AM
تم التحديث: 30/12/2024 01:38 PM
التغييرات: 01/03/2013 09:16 AM (64), 16/06/2017 09:02 AM (34), 05/05/2021 03:54 PM (7), 05/05/2021 04:01 PM (2), 05/05/2021 04:06 PM (1), 30/12/2024 01:38 PM (16)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!