CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.9	$0-$5k	0.00

In FreeBSD 8.3/9.0/9.1 (Operating System) wurde eine kritische Schwachstelle entdeckt. Das betrifft die Funktion vfs_hang_addrlist der Datei sys/kern/vfs_export.c der Komponente NFS Server. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

The vfs_hang_addrlist function in sys/kern/vfs_export.c in the NFS server implementation in the kernel in FreeBSD 8.3 and 9.x through 9.1-RELEASE-p5 controls authorization for host/subnet export entries on the basis of group information sent by the client, which allows remote attackers to bypass file permissions on NFS filesystems via crafted requests.

Die Schwachstelle wurde am 26.07.2013 durch Rick Macklem, Christopher Key und Tim Zingelman als FreeBSD-SA-13:08.nfsserver in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf freebsd.org. Die Veröffentlichung passierte hierbei in Koordination mit dem Projektteam. Die Verwundbarkeit wird seit dem 16.07.2013 als CVE-2013-4851 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet. Das Advisory weist darauf hin:

Systems that do provide the NFS service are only vulnerable when -mapall or -maproot is used in combination with network and/or host restrictions.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 69483 (Debian DSA-2743-1 : kfreebsd-9 - privilege escalation/information leak) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Ein Aktualisieren auf die Version 9.2-BETA2 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen des Patches nfsserver.patch lösen. Dieser kann von freebsd.org bezogen werden. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit vorab gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (69483) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 10057, 10058 und 100035.

Produktinfo

Typ

• Operating System

Name

• FreeBSD

Version

• 8.3
• 9.0
• 9.1

Lizenz

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 69483
Nessus Name: Debian DSA-2743-1 : kfreebsd-9 - privilege escalation/information leak
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 892743
OpenVAS Name: Debian Security Advisory DSA 2743-1 (kfreebsd-9 - privilege escalation/information leak
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: FreeBSD 9.2-BETA2
Patch: nfsserver.patch

Timelineinfo

14.12.2012 🔍
16.07.2013 +214 Tage 🔍
26.07.2013 +10 Tage 🔍
26.07.2013 +0 Tage 🔍
26.07.2013 +0 Tage 🔍
29.07.2013 +3 Tage 🔍
29.07.2013 +0 Tage 🔍
29.07.2013 +0 Tage 🔍
30.07.2013 +1 Tage 🔍
02.08.2013 +3 Tage 🔍
21.05.2021 +2849 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: FreeBSD-SA-13:08.nfsserver
Person: Rick Macklem, Christopher Key, Tim Zingelman
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-4851 (🔍)
OVAL: 🔍

Vulnerability Center: 40743 - FreeBSD 8.3, 9.0 - 9.1-RELEASE-p5 Remote NFS Security Bypass via vfs_hang_addrlist Function, Medium
SecurityFocus: 61484 - FreeBSD 'nfsserver' Module CVE-2013-4851 Access Bypass Vulnerability
Secunia: 54280 - FreeBSD NFS Server Credential Validation Security Issue, Less Critical
OSVDB: 95820

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.08.2013 10:29
Aktualisierung: 21.05.2021 07:23
Anpassungen: 02.08.2013 10:29 (85), 06.05.2017 20:04 (4), 21.05.2021 07:23 (3)
Komplett: 🔍
Editor: olku

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!