CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.6	$0-$5k	0.00

Eine problematische Schwachstelle wurde in antiword 0.32/0.35 entdeckt. Es geht hierbei um ein unbekannter Codeblock der Datei kantiword.sh. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-59. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

The (1) kantiword (kantiword.sh) and (2) gantiword (gantiword.sh) scripts in antiword 0.35 and earlier allow local users to overwrite arbitrary files via a symlink attack on temporary (a) output and (b) error files.

Am 17.01.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 31.12.2005 von Debian (Website) veröffentlicht. Auf secunia.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 03.10.2005 als CVE-2005-3126 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22811 (Debian DSA-945-1 : antiword - insecure temporary file) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben entsprechend noch im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24194) und Tenable (22811) dokumentiert.

Produktinfo

Name

• antiword

Version

• 0.32
• 0.35

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 22811
Nessus Name: Debian DSA-945-1 : antiword - insecure temporary file
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56189
OpenVAS Name: Debian Security Advisory DSA 945-1 (antiword)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

03.10.2005 🔍
31.12.2005 +89 Tage 🔍
31.12.2005 +0 Tage 🔍
31.12.2005 +0 Tage 🔍
17.01.2006 +17 Tage 🔍
17.01.2006 +0 Tage 🔍
17.01.2006 +0 Tage 🔍
14.10.2006 +270 Tage 🔍
30.01.2008 +473 Tage 🔍
12.03.2015 +2598 Tage 🔍
04.08.2019 +1606 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Firma: Debian
Status: Nicht definiert

CVE: CVE-2005-3126 (🔍)
X-Force: 24194
Vulnerability Center: 17489 - Antiword Scripts Vulnerabilities Allow Local Users to Overwrite Arbitrary Files, Low
SecurityFocus: 16278 - Antiword Insecure Temporary File Creation Vulnerabilities
Secunia: 15866
OSVDB: 22521 - antiword temporary file symlink
Vupen: ADV-2006-0242

Eintraginfo

Erstellt: 12.03.2015 11:11
Aktualisierung: 04.08.2019 11:37
Anpassungen: 12.03.2015 11:11 (70), 04.08.2019 11:37 (8)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!