| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in nfs-utils bis 1.0.7-pre1 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Datei statd.c. Die Veränderung des Parameters SIGPIPE resultiert in Denial of Service. Die Verwundbarkeit wird unter CVE-2004-1014 geführt. Der Angriff kann über das Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Das Network File System (NFS) ermöglicht das Freigeben von Verzeichnissen, wie dies in der Windows-Welt über NetBIOS-Ressourcen gängig ist. Wie SGI meldet, existiert eine Denial of Service-Schwachstelle in nfs-utils bis 1.0.7-pre1. Durch eine fehlerhafte Verarbeitung von SIGPIPE-Aufrufen in statd.c kann ein Angreifer den entsprechenden NFS-Dienst zum Absturz bringen. Das Problem wurde in nfs-utils 1.0.7-pre1 und neuer behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18332), Tenable (20652), SecurityFocus (BID 11785†), OSVDB (12240†) und Secunia (SA13384†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-14035. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 15.01.2006 ein Plugin mit der ID 20652 (Ubuntu 4.10 : nfs-utils vulnerability (USN-36-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt.
NFS und Angriffe darauf sind relativ beliebt. So ist es nur eine Frage der Zeit, bis entsprechende Exploits verfügbar sein werden, um diese Schwachstelle ohne grössere Probleme auszunutzen. Umso wichtiger ist es, dass bei Gelegenheit auf die jüngste Version aktualisiert wird, um die Möglichkeit eines erfolgreichen Angriffs so gering wie möglich zu halten.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20652
Nessus Name: Ubuntu 4.10 : nfs-utils vulnerability (USN-36-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53294
OpenVAS Name: Debian Security Advisory DSA 606-1 (nfs-utils)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Upgrade: nfs-utils 1.0.6-r6
Patch: sourceforge.net
Timeline
04.11.2004 🔍01.12.2004 🔍
01.12.2004 🔍
01.12.2004 🔍
01.12.2004 🔍
07.12.2004 🔍
07.12.2004 🔍
07.12.2004 🔍
07.12.2004 🔍
07.12.2004 🔍
08.12.2004 🔍
10.01.2005 🔍
06.02.2005 🔍
15.01.2006 🔍
30.06.2019 🔍
Quellen
Advisory: secunia.com⛔Person: shutdown
Firma: SGI
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-1014 (🔍)
GCVE (CVE): GCVE-0-2004-1014
GCVE (VulDB): GCVE-100-1019
OVAL: 🔍
X-Force: 18332 - nfs-utils statd denial of service, Medium Risk
SecurityFocus: 11785 - Linux NFS RPC.STATD Remote Denial Of Service Vulnerability
Secunia: 13384 - nfs-utils "SIGPIPE" TCP Connection Termination Denial of Service Vulnerability, Less Critical
OSVDB: 12240 - nfs-utils rpc.statd SIGPIPE TCP Connection DoS
SecurityTracker: 1012436
Vulnerability Center: 6978 - DoS in Linux NFS via rpc.statd, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 08.12.2004 17:01Aktualisierung: 30.06.2019 12:09
Anpassungen: 08.12.2004 17:01 (100), 30.06.2019 12:09 (3)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.