FreeBSD 2.0/2.0.5/2.1.0/2.2 man Command Local Privilege Escalation
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.7 | $0-$5k | 0.00 |
Es wurde eine problematische Schwachstelle in FreeBSD 2.0/2.0.5/2.1.0/2.2 (Operating System) entdeckt. Betroffen hiervon ist unbekannter Programmcode der Komponente man Command. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
manual page reader (man) in freebsd 2.2 and earlier allows local users to gain privileges via a sequence of commands.
Die Schwachstelle wurde am 23.05.1996 als FreeBSD-SA-96:11 in Form eines bestätigten Advisories (Website) publik gemacht. Auf ftp.freebsd.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-1999-1313 geführt. Sie gilt als leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Ein Upgrade vermag dieses Problem zu beheben. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 879 erkannt werden.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (7348) dokumentiert. Weitere Informationen werden unter ciac.llnl.gov bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-13733.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.7
VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
Timeline
21.05.1996 🔍23.05.1996 🔍
23.05.1996 🔍
31.08.2009 🔍
17.06.2014 🔍
13.02.2017 🔍
Quellen
Produkt: freebsd.orgAdvisory: FreeBSD-SA-96:11
Status: Bestätigt
CVE: CVE-1999-1313 (🔍)
X-Force: 7348
Vulnerability Center: 23332 - FreeBSD <= 2.2 Manual Page Reader Local Privileges Escalation Vulnerability, High
scip Labs: https://www.scip.ch/?labs.20120412
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 17.06.2014 17:02Aktualisierung: 13.02.2017 10:33
Anpassungen: 17.06.2014 17:02 (50), 13.02.2017 10:33 (7)
Komplett: 🔍
Cache ID: 18:1EA:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.