HP Linux Imaging And Printing Project 1.6.7 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.0$0-$5k0.00

Eine Schwachstelle wurde in HP Linux Imaging And Printing Project 1.6.7 (Printing Software) gefunden. Sie wurde als kritisch eingestuft. Davon betroffen ist eine unbekannte Funktion. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The alert-mailing implementation in HP Linux Imaging and Printing (HPLIP) 1.6.7 allows local users to gain privileges and send e-mail messages from the root account via vectors related to the setalerts message, and lack of validation of the device URI associated with an event message.

Entdeckt wurde das Problem am 12.08.2008. Die Schwachstelle wurde am 14.08.2008 durch Marc Schoenefeld als Bug 455235 in Form eines nicht definierten Bug Reports (Bugzilla) veröffentlicht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 30.06.2008 als CVE-2008-2940 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67736 (Oracle Linux 5 : hplip (ELSA-2008-0818)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165681 (SUSE Enterprise Linux Security Update (SUSE-SR:2008:021)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. HP hat hiermit vorgängig reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44441) und Tenable (67736) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 43001, 43708, 43701 und 44479.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 67736
Nessus Name: Oracle Linux 5 : hplip (ELSA-2008-0818)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 61956
OpenVAS Name: FreeBSD Ports: hplip
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

30.06.2008 🔍
12.08.2008 +43 Tage 🔍
12.08.2008 +0 Tage 🔍
12.08.2008 +0 Tage 🔍
12.08.2008 +0 Tage 🔍
12.08.2008 +0 Tage 🔍
14.08.2008 +2 Tage 🔍
14.08.2008 +0 Tage 🔍
14.08.2008 +0 Tage 🔍
17.08.2008 +3 Tage 🔍
12.07.2013 +1790 Tage 🔍
17.03.2015 +613 Tage 🔍
15.08.2019 +1612 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: Bug 455235
Person: Marc Schoenefeld
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2008-2940 (🔍)
OVAL: 🔍

X-Force: 44441
SecurityTracker: 1020684
Vulnerability Center: 19168 - HP Linux Imaging and Printing 1.6.7 Alert-Mailing Implementation Allows Local Privilege Escalation, High
SecurityFocus: 30683 - HP Linux Imaging and Printing System Privilege Escalation And Denial Of Service Vulnerabilities
Secunia: 31470 - HPLIP hpssd Denial of Service, Not Critical
OSVDB: 47599 - HP Linux Imaging and Printing (HPLIP) alert-mailing privilege escalation

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 12:19
Aktualisierung: 15.08.2019 17:29
Anpassungen: 17.03.2015 12:19 (84), 15.08.2019 17:29 (5)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!