Linux Kernel bis 2.4.26 AMD64 oder Intel EM64T 32bit Call Emulator Pufferüberlauf
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
7.0 | $0-$5k | 0.00 |
Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Petr Vandrovec entdeckte eine Pufferüberlauf-Schwachstelle, die jedoch nur 64bit Systeme (AMD64 oder Intel EM64T) betrifft. Bei einem entsprechenden 32bit Call Emulator kann ein Angreifer die Schwachstelle für sich ausnutzen. Es sind bisher keine technischen Details oder ein Exploit bekannt. Das Linux Kernel Team hat eine neue Auflage des Kernels herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18686) und Tenable (16054) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 752 und 1085.
Für den Vulnerability Scanner Nessus wurde am 27.12.2004 ein Plugin mit der ID 16054 (RHEL 3 : kernel (RHSA-2004:689)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt.
Gerade weil 64bit Systeme noch keine sehr hohe Verbreitung geniessen, wird sich die Popularität dieser Schwachstelle in Grenzen halten. Betroffene Systeme sind jedoch einer enorm hohen Gefahr ausgesetzt, da es sich sehr wohl anbietet, auf diesen die Sicherheitslücke zum eigenen Vorteil auszunutzen. Das Umsetzen entsprechender Gegenmassnahmen ist daher ein muss.
Produkt
Typ
Hersteller
Name
Version
- 2.4.0
- 2.4.1
- 2.4.2
- 2.4.3
- 2.4.4
- 2.4.5
- 2.4.6
- 2.4.7
- 2.4.8
- 2.4.9
- 2.4.10
- 2.4.11
- 2.4.12
- 2.4.13
- 2.4.14
- 2.4.15
- 2.4.16
- 2.4.17
- 2.4.18
- 2.4.19
- 2.4.20
- 2.4.21
- 2.4.22
- 2.4.23
- 2.4.24
- 2.4.25
- 2.4.26
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 16054
Nessus Name: RHEL 3 : kernel (RHSA-2004:689)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: ftp.kernel.org
Timeline
06.12.2004 🔍22.12.2004 🔍
22.12.2004 🔍
23.12.2004 🔍
23.12.2004 🔍
24.12.2004 🔍
24.12.2004 🔍
27.12.2004 🔍
31.12.2004 🔍
10.01.2005 🔍
26.05.2005 🔍
30.06.2019 🔍
Quellen
Hersteller: kernel.orgAdvisory: rhn.redhat.com
Person: Petr Vandrovec
Firma: Red Hat
Status: Nicht definiert
CVE: CVE-2004-1144 (🔍)
OVAL: 🔍
X-Force: 18686
Vulnerability Center: 8159 - Linux kernel 2.4 Allows Gaining Elevated Privileges, High
SecurityFocus: 12079 - Linux Kernel 32 Bit Compatibility System Call Handler AMD64 Local Privilege Escalation Vulnerability
Secunia: 13627 - Linux Kernel 32bit System Call Emulation and ELF Binary Vulnerabilities, Less Critical
OSVDB: 12590 - CVE-2004-1144 - Linux - Unknown Issue
Siehe auch: 🔍
Eintrag
Erstellt: 10.01.2005 10:33Aktualisierung: 30.06.2019 18:28
Anpassungen: 10.01.2005 10:33 (80), 30.06.2019 18:28 (8)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.