Novell Linux 10/11 Configuration File erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.6$0-$5k0.00

Es wurde eine sehr kritische Schwachstelle in Novell Linux 10/11 entdeckt. Betroffen hiervon ist unbekannter Programmcode der Komponente Configuration File. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-255 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The supportconfig script in supportutils in SUSE Linux Enterprise 11 SP1 and 10 SP3 does not "disguise passwords" in configuration files, which has unknown impact and attack vectors.

Die Schwachstelle wurde am 11.01.2011 (Website) publik gemacht. Auf xforce.iss.net kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2010-3912 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 11.10.2021). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft fallend verhalten werden.MITRE ATT&CK führt die Angriffstechnik T1552 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 10.01.2011 ein Plugin mit der ID 51447 (SuSE 10 Security Update : supportutils (ZYPP Patch Number 7215)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165173 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:001)) zur Prüfung der Schwachstelle an.

Das Problem kann durch die Einführung einer Authentisierung adressiert werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (64690) und Tenable (51447) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 55625, 55540, 55539 und 55263.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.6

VulDB Base Score: 9.8
VulDB Temp Score: 9.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 51447
Nessus Name: SuSE 10 Security Update : supportutils (ZYPP Patch Number 7215)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Authentication
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.10.2010 🔍
10.01.2011 +90 Tage 🔍
11.01.2011 +1 Tage 🔍
12.01.2011 +1 Tage 🔍
12.01.2011 +0 Tage 🔍
14.01.2011 +2 Tage 🔍
16.01.2011 +1 Tage 🔍
19.03.2015 +1523 Tage 🔍
11.10.2021 +2398 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: xforce.iss.net
Status: Nicht definiert

CVE: CVE-2010-3912 (🔍)
X-Force: 64690
Vulnerability Center: 29108 - SUSE Linux Enterprise 11 SP1 and 10 SP3 Remote Unknown Vulnerability, Critical
Secunia: 42877
OSVDB: 70405 - supportutils supportconfig on SUSE Configuration File Undisguised Passwords Unspecified Issue

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 23:27
Aktualisierung: 11.10.2021 15:32
Anpassungen: 19.03.2015 23:27 (59), 13.03.2017 09:52 (7), 11.10.2021 15:26 (4), 11.10.2021 15:32 (1)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!