Linux Kernel do_mremap(2) VMA erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Wie Paul Starzetz vin Isec berichtet, existiert erneut eine Schwachstelle in der Kernel-Funktion do_mremap(2). Ein lokaler Angreifer kann dadurch erweiterte Rechte auf dem System erlangen. Alle Kernel Versions-Bäume sind bis zu einem gewissen Release betroffen. Es gilt auf die aktuellste Kernel-Version zu aktualisieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15244), Tenable (15290) und Exploit-DB (154) dokumentiert. Weitere Informationen werden unter vuldb.com bereitgestellt.

Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15290 (Debian DSA-453-1 : linux-kernel-2.2.20-i386+m68k+powerpc - failing function and TLB flush) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Das Problem ist wirklich sehr ärgerlich und könnte gleiche Auswirkungen haben wie der in den scipID 421 und 465 beschriebene Fehler. Der erstere hat anderem die Kompromittierung der Debian-Server im Dezember 2003 ermöglicht. Entsprechend ist es von Wichtigkeit das Problem im Auge zu behalten und schnellstmöglich auf exponierten Systemen Gegenmassnahmen umzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15290
Nessus Name: Debian DSA-453-1 : linux-kernel-2.2.20-i386+m68k+powerpc - failing function and TLB flush
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53138
OpenVAS Name: Debian Security Advisory DSA 438-1 (kernel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: kernel.org

Timelineinfo

18.02.2004 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
19.02.2004 +0 Tage 🔍
03.03.2004 +13 Tage 🔍
03.03.2004 +0 Tage 🔍
29.09.2004 +210 Tage 🔍
25.07.2005 +299 Tage 🔍
09.03.2021 +5706 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: isec.pl
Person: Paul Starzetz
Firma: isec.pl
Status: Nicht definiert

CVE: CVE-2004-0077 (🔍)
OVAL: 🔍

X-Force: 15244 - Linux kernel do_mremap allows elevated privileges, High Risk
Vulnerability Center: 8646 - Privilege Elevation in Linux Kernel 2.2 - 2.2.25, 2.4 - 2.4.24, 2.6 - 2.6.2 via Mremap System Call, Medium
SecuriTeam: securiteam.com
SecurityFocus: 9686 - Linux Kernel do_mremap Function VMA Limit Local Privilege Escalation Vulnerability
Secunia: 10897 - Linux Kernel "mremap()" Missing Return Value Checking Privilege Escalation, Less Critical
OSVDB: 3986 - Linux Kernel mremap() Missing Return Value Checking Privilege Escalation

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 19.02.2004 14:37
Aktualisierung: 09.03.2021 11:41
Anpassungen: 19.02.2004 14:37 (95), 08.10.2018 15:43 (3), 09.03.2021 11:41 (2)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!