CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.6	$0-$5k	0.00

Es wurde eine Schwachstelle in Mandriva Mandrake Linux Corporate Server 3.0 entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

perl-MDK-Common 1.1.11 and 1.1.24, 1.2.9 through 1.2.14, and possibly other versions, in Mandriva Linux does not properly handle strings when writing them to configuration files, which allows attackers to gain privileges via "special characters" in unspecified vectors.

Die Schwachstelle wurde am 16.03.2009 (Website) publiziert. Das Advisory findet sich auf securityfocus.com. Die Identifikation der Schwachstelle wird seit dem 16.03.2009 mit CVE-2009-0912 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 23.04.2009 ein Plugin mit der ID 36429 (Mandriva Linux Security Advisory : perl-MDK-Common (MDVSA-2009:072)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Mandriva hat nachweislich vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (49220) und Tenable (36429) dokumentiert.

Produktinfo

Hersteller

• Mandriva

Name

• Mandrake Linux Corporate Server

Version

• 3.0

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 7.6

VulDB Base Score: 8.4
VulDB Temp Score: 7.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 36429
Nessus Name: Mandriva Linux Security Advisory : perl-MDK-Common (MDVSA-2009:072)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 63523
OpenVAS Name: Mandrake Security Advisory MDVSA-2009:072 (perl-MDK-Common)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

10.03.2009 🔍
11.03.2009 +1 Tage 🔍
16.03.2009 +5 Tage 🔍
16.03.2009 +0 Tage 🔍
16.03.2009 +0 Tage 🔍
23.04.2009 +38 Tage 🔍
17.03.2015 +2154 Tage 🔍
21.04.2019 +1496 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Status: Nicht definiert

CVE: CVE-2009-0912 (🔍)
X-Force: 49220
SecurityFocus: 34089 - Mandriva perl-MDK-Common Unspecified Privilege Escalation Vulnerability
Vupen: ADV-2009-0688

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 21.04.2019 16:34
Anpassungen: 17.03.2015 23:38 (63), 21.04.2019 16:34 (2)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!