CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Unter FreeBSD wird beim Systemcall readv(2) der Aufruf von fdrop() vermisst. Ein Angreifer kann dadurch einen Pufferüberlauf erzwingen, eine Denial of Service-Attacke durchführen oder gar zusätzliche Rechte erschleichen. Gleichzeitig mit dem Bekanntwerden der Schwachstelle wurde vom FreeBSD-Team ein Patch herausgegeben. Ausserdem ist FreeBSD in der Version 5.x nicht betroffen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (13341) dokumentiert. Weitere Informationen werden unter ftp.freebsd.org bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter 317.

Obschon es sich hierbei um eine lokale Schwachstelle handelt, sind die Möglichkeiten einer Rechteübernahme eine existentielle Gefahr. Auf Multiuser-Systemen sollte daher unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund des hohen Sicherheitsstandards der BSD-Systeme eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.

Produktinfo

Typ

• Operating System

Name

• FreeBSD

Version

• 4.x

Lizenz

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ftp.FreeBSD.org

Timelineinfo

01.10.2003 🔍
02.10.2003 +1 Tage 🔍
02.10.2003 +0 Tage 🔍
03.10.2003 +1 Tage 🔍
06.10.2003 +2 Tage 🔍
26.06.2019 +5742 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: pine.nl
Person: Joost Pol (DiGiT)
Firma: Pine Digital Security
Status: Bestätigt
X-Force: 13341 - FreeBSD readv could leak sensitive file descriptors, High Risk
SecurityTracker: 1007869
SecuriTeam: securiteam.com
SecurityFocus: 8749 - FreeBSD Kernel Readv() Integer Overflow Vulnerability
Secunia: 9926 - FreeBSD "readv()" Integer Overflow Vulnerability, Less Critical
OSVDB: 5988 - FreeBSD readv() Integer Overflow Privilege Escalation

TecChannel: 1184 [404 Not Found]
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.10.2003 14:47
Aktualisierung: 26.06.2019 16:31
Anpassungen: 06.10.2003 14:47 (69), 26.06.2019 16:31 (1)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!