GNU Enscript bis 1.6.3 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Eine kritische Schwachstelle wurde in GNU Enscript bis 1.6.3 ausgemacht. Betroffen davon ist ein unbekannter Prozess. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Enscript 1.6.3 does not sanitize filenames, which allows remote attackers or local users to execute arbitrary commands via crafted filenames.

Am 21.01.2005 wurde das Problem entdeckt. Die Schwachstelle wurde am 21.01.2005 (Website) veröffentlicht. Auf us-cert.gov kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 13.12.2004 als CVE-2004-1185 statt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 25.01.2005 ein Plugin mit der ID 16238 (Debian DSA-654-1 : enscript - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116423 (Apple Mac OS X 10.5.7 and Security Update 2009-002 Not Installed (APPLE-SA-2009-05-12)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. GNU hat entsprechend unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19029) und Tenable (16238) dokumentiert. Die Schwachstellen 3978, 30376, 40710 und 42878 sind ähnlich.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 16238
Nessus Name: Debian DSA-654-1 : enscript - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 53487
OpenVAS Name: Debian Security Advisory DSA 654-1 (enscript)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

13.12.2004 🔍
21.01.2005 +39 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
21.01.2005 +0 Tage 🔍
25.01.2005 +4 Tage 🔍
27.02.2005 +33 Tage 🔍
10.03.2015 +3663 Tage 🔍
30.05.2019 +1542 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: us-cert.gov
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-1185 (🔍)
OVAL: 🔍

X-Force: 19029
SecurityTracker: 1012965
Vulnerability Center: 7159 - Enscript 1.6.3 Allows Commands Execution via Crafted Filenames, Medium
SecurityFocus: 12329 - GNU Enscript Multiple Vulnerabilities
Secunia: 35074
OSVDB: 13155 - enscript file name command execution
Vupen: ADV-2009-1297

Siehe auch: 🔍

Eintraginfo

Erstellt: 10.03.2015 15:27
Aktualisierung: 30.05.2019 12:14
Anpassungen: 10.03.2015 15:27 (70), 30.05.2019 12:14 (12)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!