Linux Kernel bis 2.6.11.9 pkt_ioctl() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. In Linux Kernel bis 2.6.11.9 existiert in der Funktion pkt_ioctl() eine Pufferüberlauf-Schwachstelle. Durch diese kann ein beliebiger Programmcode ausgeführt werden. Es sind keine genauen technischen Details oder ein Exploit zum Problem bekannt. Der Fehler wurde in der Kernel-Version 2.6.11.10 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22625) und Tenable (21937) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 1478, 23977, 24340 und 26459.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21937 (CentOS 4 : kernel (CESA-2005:420)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115057 (Multiple Linux Kernel IOCTL Handlers Local Memory Corruption Vulnerabilities) zur Prüfung der Schwachstelle an.

Auf Multiuser-Systemen sollte unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund der relativ hohen Verbreitung von Linux eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21937
Nessus Name: CentOS 4 : kernel (CESA-2005:420)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.kernel.org

Timelineinfo

18.12.2003 🔍
25.04.2005 +494 Tage 🔍
17.05.2005 +22 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
30.05.2005 +13 Tage 🔍
06.06.2005 +7 Tage 🔍
09.06.2005 +3 Tage 🔍
05.07.2006 +391 Tage 🔍
03.07.2019 +4746 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: alert7
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1264 (🔍)
OVAL: 🔍

X-Force: 22625
Vulnerability Center: 8234 - Linux kernel 2.6 - 2.6.12-rc4 Allows Gaining Elevated Privileges via Raw Character Devices, High
SecurityFocus: 13651 - Multiple Linux Kernel IOCTL Handlers Local Memory Corruption Vulnerabilities
Secunia: 15392 - Linux Kernel pktcdvd and raw device Block Device Vulnerabilities, Less Critical
OSVDB: 16609 - Linux kernel raw and pktcdvd block device allows elevated privileges
Vupen: ADV-2005-0557

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2005 12:35
Aktualisierung: 03.07.2019 06:54
Anpassungen: 30.05.2005 12:35 (82), 03.07.2019 06:54 (14)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!