CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.9	$0-$5k	0.00

Eine problematische Schwachstelle wurde in Standards Based Linux Instrumentation sblim-sfcb - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Es geht hierbei um ein unbekannter Codeblock der Bibliothek LD_LIBRARY_PATH. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

sfcb in sblim-sfcb places a zero-length directory name in the LD_LIBRARY_PATH, which allows local users to gain privileges via a Trojan horse shared library in the current working directory.

Die Schwachstelle wurde am 16.08.2012 als Bug 838160 in Form eines nicht definierten Bug Reports (Bugzilla) veröffentlicht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 14.06.2012 als CVE-2012-3381 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 20.04.2017).

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (77866) dokumentiert.

Produktinfo

Hersteller

• Standards Based Linux Instrumentation

Name

• sblim-sfcb

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.9

VulDB Base Score: 5.9
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
ATT&CK: Unbekannt

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

14.06.2012 🔍
06.07.2012 +22 Tage 🔍
06.07.2012 +0 Tage 🔍
16.08.2012 +41 Tage 🔍
16.08.2012 +0 Tage 🔍
12.11.2012 +88 Tage 🔍
23.03.2015 +861 Tage 🔍
20.04.2017 +759 Tage 🔍

Quelleninfo

Advisory: Bug 838160
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-3381 (🔍)
X-Force: 77866
Vulnerability Center: 37151 - SBLIM-SFCB Local Privilege Escalation via a Trojan Horse, Medium
SecurityFocus: 55113 - SBLIM-SFCB 'LD_LIBRARY_PATH' Local Privilege Escalation Vulnerability

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 20.04.2017 22:14
Anpassungen: 23.03.2015 16:50 (54), 20.04.2017 22:14 (4)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!