CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.0	$0-$5k	0.00

In GNU C Library 2.5 (Software Library) wurde eine problematische Schwachstelle gefunden. Betroffen ist die Funktion elf_machine_rel. Mit der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Dies wirkt sich aus auf die Verfügbarkeit.

Am 04.09.2012 wurde das Problem entdeckt. Die Schwachstelle wurde am 20.10.2013 durch x90c in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) an die Öffentlichkeit getragen. Auf seclists.org kann das Advisory eingesehen werden. Die Veröffentlichung wurde ohne Zusammenarbeit mit dem Hersteller durchgeführt. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch x90c umgesetzt. Unter x90c.org wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Insgesamt 411 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version 2.6 vermag dieses Problem zu beheben.

Produktinfo

Typ

• Software Library

Hersteller

• GNU

Name

• C Library

Version

• 2.5

Lizenz

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: Unbekannt

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: x90c
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: C Library 2.6

Timelineinfo

04.09.2012 🔍
20.10.2013 +411 Tage 🔍
20.10.2013 +0 Tage 🔍
28.10.2013 +8 Tage 🔍
07.06.2017 +1318 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: seclists.org
Person: x90c
Status: Nicht definiert
SecurityFocus: 63232 - GNU glibc 'elf_machine_rel()' Denial of Service Vulnerability
OSVDB: 98970

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 28.10.2013 12:02
Aktualisierung: 07.06.2017 15:08
Anpassungen: 28.10.2013 12:02 (48), 07.06.2017 15:08 (6)
Komplett: 🔍
Editor:

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!