CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.0	$0-$5k	0.00

Eine problematische Schwachstelle wurde in virt-who - die betroffene Version ist nicht genau spezifiziert - entdeckt. Dies betrifft ein unbekannter Teil. Durch Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-310. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

virt-who uses world-readable permissions for /etc/sysconfig/virt-who, which allows local users to obtain password for hypervisors by reading the file.

Die Schwachstelle wurde am 02.05.2014 durch lion als Bug 1088732 in Form eines nicht definierten Bug Reports (Bugzilla) veröffentlicht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 03.12.2013 als CVE-2014-0189 statt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1600.

Für den Vulnerability Scanner Nessus wurde am 16.02.2015 ein Plugin mit der ID 81352 (Fedora 21 : virt-who-0.8-11.fc21 (2015-1632)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92908) und Tenable (81352) dokumentiert.

Produktinfo

Name

• virt-who

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.0
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 81352
Nessus Name: Fedora 21 : virt-who-0.8-11.fc21 (2015-1632)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 867773
OpenVAS Name: Fedora Update for virt-who FEDORA-2015-1632
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

03.12.2013 🔍
27.04.2014 +145 Tage 🔍
28.04.2014 +1 Tage 🔍
02.05.2014 +4 Tage 🔍
02.05.2014 +0 Tage 🔍
16.02.2015 +290 Tage 🔍
24.02.2015 +8 Tage 🔍
25.03.2015 +29 Tage 🔍
21.03.2022 +2553 Tage 🔍

Quelleninfo

Advisory: Bug 1088732
Person: lion
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2014-0189 (🔍)
X-Force: 92908
Vulnerability Center: 48734 - virt-who Local Information Disclosure due to virt-who Configuration File Installed with World-Readable Permissions, Low
SecurityFocus: 67089 - virt-who CVE-2014-0189 Local Information Disclosure Vulnerability

Eintraginfo

Erstellt: 25.03.2015 16:45
Aktualisierung: 21.03.2022 07:40
Anpassungen: 25.03.2015 16:45 (58), 20.06.2017 08:53 (10), 21.03.2022 07:40 (3)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!