KDE bis 3.1.5 kppp bis 2.1.2 Datei-Deskriptoren erweiterte Schreibrechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.8$0-$5k0.00

KDE ist eine offene Desktop-Umgebung für Linux. Viele Distributionen, die sich vor allem auf Benutzerfreundlichkeit spezialisiert haben (z.B. SuSE), setzen KDE standardmässig ein. iDEFENSE hat in einem weiteren Advisory auf einen Fehler in KDE bis 3.1.5 kppp bis 2.1.2 hingewiesen. Durch eine fehlerhafte Behandlung von Dateideskriptoren durch kppp, sofern dieses als root betrieben wird, kann ein lokaler Angreifer erweiterte Schreibrechte auf die Dateien /etc/resolv.conf und /etc/hosts umsetzen. Das Kompromittieren des DNS-Systems ist dadurch möglich. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Das KDE Team hat Patches für die Schwachstelle herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19524) und Tenable (17299) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 09.03.2005 ein Plugin mit der ID 17299 (Debian DSA-692-1 : kdenetwork - design flaw) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Lediglich lokale Angreifer mit Zugriff auf KDEs kppp können sich von dieser Schwachstelle einen Vorteil versprechen. Entsprechend ist das Risiko eher gering, denn Multiuser-Systeme werden sehr selten mittels X11 sowie einem strengen Benutzermodell über das Netzwerk betrieben. Trotzdem bleibt der Fehler, vor allem aus akademischer Sicht, interessant.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.6
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17299
Nessus Name: Debian DSA-692-1 : kdenetwork - design flaw
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53522
OpenVAS Name: Debian Security Advisory DSA 692-1 (kdenetwork)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.kde.org

Timelineinfo

01.02.2005 🔍
28.02.2005 +27 Tage 🔍
28.02.2005 +0 Tage 🔍
28.02.2005 +0 Tage 🔍
28.02.2005 +0 Tage 🔍
01.03.2005 +1 Tage 🔍
01.03.2005 +0 Tage 🔍
01.03.2005 +0 Tage 🔍
01.03.2005 +0 Tage 🔍
02.03.2005 +0 Tage 🔍
08.03.2005 +6 Tage 🔍
09.03.2005 +1 Tage 🔍
02.05.2005 +54 Tage 🔍
10.03.2021 +5791 Tage 🔍

Quelleninfo

Advisory: kde.org
Person: http://www.idefense.com
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2005-0205 (🔍)
OVAL: 🔍

X-Force: 19524
SecurityTracker: 1013317
Vulnerability Center: 7232 - KPPP 2.1.2 in KDE 3.1.5 Enables Local DNS Name Resolution Control, Low
SecurityFocus: 12677 - KPPP Privileged File Descriptor Leakage Vulnerability
Secunia: 14427 - KDE kppp Privileged File Descriptor Leak Vulnerability, Less Critical
OSVDB: 14275 - KDE kppp Privileged File Descriptor Leak

Eintraginfo

Erstellt: 02.03.2005 16:12
Aktualisierung: 10.03.2021 16:07
Anpassungen: 02.03.2005 16:12 (94), 01.07.2019 16:25 (3), 10.03.2021 16:07 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Might our Artificial Intelligence support you?

Check our Alexa App!