FusionForge 5.0/5.1/5.2 File Permission erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Eine Schwachstelle wurde in FusionForge 5.0/5.1/5.2 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente File Permission. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-59. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

(1) contrib/gforge-3.0-cronjobs.patch, (2) cronjobs/homedirs.php, (3) deb-specific/fileforge.pl, (4) deb-specific/group_dump_update.pl, (5) deb-specific/ssh_dump_update.pl, (6) deb-specific/user_dump_update.pl, (7) plugins/scmbzr/common/BzrPlugin.class.php, (8) plugins/scmcvs/common/CVSPlugin.class.php, (9) plugins/scmcvs/cronjobs/cvs.php, (10) plugins/scmcvs/cronjobs/ssh_create.php, (11) plugins/scmgit/common/GitPlugin.class.php, (12) plugins/scmsvn/common/SVNPlugin.class.php, (13) plugins/wiki/cronjobs/create_groups.php, (14) utils/cvs1/cvscreate.sh, and (15) utils/include.pl in FusionForge 5.0, 5.1, and 5.2 allows local users to change arbitrary file permissions, obtain sensitive information, and have other unspecified impacts via a (1) symlink or (2) hard link attack on certain files.

Die Schwachstelle wurde am 13.03.2013 (Website) herausgegeben. Das Advisory findet sich auf fusionforge.org. Die Verwundbarkeit wird seit dem 26.01.2013 mit der eindeutigen Identifikation CVE-2013-1423 gehandelt. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 27.02.2013 ein Plugin mit der ID 64897 (Debian DSA-2633-1 : fusionforge - privilege escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82432) und Tenable (64897) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-153832, VDB-156753, VDB-157656 und VDB-157657.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.4
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 64897
Nessus Name: Debian DSA-2633-1 : fusionforge - privilege escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 892633
OpenVAS Name: Debian Security Advisory DSA 2633-1 (fusionforge - privilege escalation
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: 0cc51b3aca51fa915a35195fdf729bcdb903f2af

Timelineinfo

26.01.2013 🔍
25.02.2013 +30 Tage 🔍
25.02.2013 +0 Tage 🔍
27.02.2013 +2 Tage 🔍
27.02.2013 +0 Tage 🔍
13.03.2013 +14 Tage 🔍
13.03.2013 +0 Tage 🔍
14.03.2013 +1 Tage 🔍
24.03.2015 +740 Tage 🔍
30.12.2021 +2473 Tage 🔍

Quelleninfo

Advisory: DSA-2633
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2013-1423 (🔍)
OVAL: 🔍

X-Force: 82432
Vulnerability Center: 38780 - FusionForge 5.0, 5.1 and 5.2 Multiple Local Privilege Escalation Vulnerabilities, High
SecurityFocus: 58143 - FusionForge CVE-2013-1423 Multiple Local Privilege Escalation Vulnerabilities
Secunia: 52318 - FusionForge Insecure File Permissions Security Issue, Less Critical
OSVDB: 90605

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 30.12.2021 08:39
Anpassungen: 24.03.2015 12:22 (66), 25.04.2017 23:03 (7), 30.12.2021 08:34 (5), 30.12.2021 08:38 (1), 30.12.2021 08:39 (2)
Komplett: 🔍
Cache ID: 3:486:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!