FreeBSD 4.8 bis 5.3 procfs/linprocfs cmdline erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

In FreeBSD bis 5.3 wurde eine problematische Schwachstelle ausgemacht. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente procfs/linprocfs. Die Manipulation führt zu Denial of Service. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1066. Der Angriff kann im lokalen Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Bryan Fulton und Ted Unangst von Coverity, Inc. Haben mit der Hilfe des SWAT Analysis Tool eine Design-Schwachstelle in FreeBSD 4.8 bis 5.3 gefunden. Das Problem betrifft cmdline von procfs und linprocfs. Durch einen speziellen Zugriff kann ein lokaler Benutzer unter Umständen sensitive Daten auslesen oder eine Denial of Service umsetzen. Die Grundzüge des Angriffs sind im Advisory FreeBSD-SA-04:17.procfs von FreeBSD dokumentiert. Genaue technische Details oder ein Exploit sind nicht bekannt. Das FreeBSD Team hat Patches für die betroffenen Versionen 4.x und 5.x herausgegeben. Diesen gilt es herunterzuladen und zu installieren, um danach den Kernel neu zu kompilieren und das System neu zu starten. Als Workaround kann auf das Nutzen des betroffenen Dateisystems verzichtet werden. Dazu ist das Kommando "umount -A -t procfs,linprocfs" sowie das Auskommentieren der entsprechenden Zeilen in fstab(5) erforderlich. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18321), SecurityFocus (BID 11789†), OSVDB (20288†), Secunia (SA13352†) und SecurityTracker (ID 1012374†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Glücklicherweise handelt es sich hier um einen Pufferüberlauf, der nur durch einen lokalen Zugriff ausgenutzt werden kann. Dies soll jedoch nicht über die Gefahr der Sicherheitslücke hinwegtäuschen. Gerade wenn man vielen Benutzern den Zugriff auf ein verwundbares FreeBSD-System erlauben sollte, sollte man die Zeit für das Beheben der Sicherheitslücke investieren.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 52659
OpenVAS Name: FreeBSD Security Advisory (FreeBSD-SA-04:17.procfs.asc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: FreeBSD 4-STABLE
Patch: ftp.FreeBSD.org

Timelineinfo

29.11.2004 🔍
02.12.2004 +3 Tage 🔍
02.12.2004 +0 Tage 🔍
02.12.2004 +0 Tage 🔍
02.12.2004 +0 Tage 🔍
02.12.2004 +0 Tage 🔍
02.12.2004 +0 Tage 🔍
10.01.2005 +38 Tage 🔍
10.01.2005 +0 Tage 🔍
04.06.2006 +510 Tage 🔍
10.03.2021 +5393 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: ftp.freebsd.org
Person: Bryan Fulton, Ted Unangst
Firma: Coverity, Inc.
Status: Bestätigt

CVE: CVE-2004-1066 (🔍)
GCVE (CVE): GCVE-0-2004-1066
GCVE (VulDB): GCVE-100-1018
X-Force: 18321
SecurityFocus: 11789 - FreeBSD Linux ProcFS Local Kernel Denial Of Service And Information Disclosure Vulnerability
Secunia: 13352 - FreeBSD procfs/linprocfs Process Argument Vector Handling Vulnerability, Less Critical
OSVDB: 20288 - FreeBSD linprocfs cmdline Process Argument Vector Local DoS
SecurityTracker: 1012374
Vulnerability Center: 11743 - FreeBSD 4.0 - 5.3 procfs and linprocfs Local Denial of Service and Memory Read, Medium

Eintraginfo

Erstellt: 02.12.2004 17:40
Aktualisierung: 10.03.2021 11:12
Anpassungen: 02.12.2004 17:40 (82), 30.06.2019 12:05 (1), 10.03.2021 11:12 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!