Opera bis 7.54u1 für Linux kfmclient exec erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.4$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Opera Web Browser 7.54 für Linux ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion exec der Komponente kfmclient. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-1491 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Ausserdem ist ein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Opera ist ein freier Webbrowser, der seit den letzten Jahren den beiden Branchenriesen Microsoft Internet Explorer (MS IEX) und Mozilla den Marktanteil streitig macht. Giovanni Delvecchio entdeckte eine Designschwachstelle in Opera bis 7.54u1 für Linux, die es erlaubt, Shell-Kommandos ausführen zu lassen. Das Problem besteht darin, dass unbekannte MIME-Typen standardmässig mit kfmclient exec bearbeitet werden. Ein erfolgreicher Angriff benötigt eine entsprechende Interaktion des Benutzers. Wie das Vorgehen ungefähr auszusehen hat, wurde im Advisory festgehalten. Als Workaround wird empfohlen, kfmclient exec als Standard-Anwendung zu deaktivieren. Das Problem wird voraussichtlich in einer zukünftigen Software-Version behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18457), Exploit-DB (24828), Tenable (19140), SecurityFocus (BID 11901†) und OSVDB (12399†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1113. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 19140 (FreeBSD : opera -- kfmclient exec command execution vulnerability (d8e55d65-81d6-11d9-a9e7-0001020eed82)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Im hart umkämpften Software-Markt zählt vor allem eins als Verkaufsargument: Komfort für die Benutzer. Leider vergessen die Entwickler von Software oft, dass Komfort nicht auf Kosten der Sicherheit gehen darf. So auch in diesem Fall. Der freizügige Umgang mit Eingaben sollte mögliche Fehlerquellen minimieren. Dieses Vorgehen kann jedoch auch von Angreifern für ihre Zwecke genutzt werden. Solche Schwachstellen kommen leider immerwieder vor.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.4

VulDB Base Score: 3.7
VulDB Temp Score: 3.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19140
Nessus Name: FreeBSD : opera -- kfmclient exec command execution vulnerability (d8e55d65-81d6-11d9-a9e7-0001020eed82)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52184
OpenVAS Name: FreeBSD Ports: opera, opera-devel, linux-opera
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: opera.com

Timelineinfo

12.12.2004 🔍
12.12.2004 +0 Tage 🔍
13.12.2004 +0 Tage 🔍
15.12.2004 +2 Tage 🔍
23.12.2004 +7 Tage 🔍
31.12.2004 +8 Tage 🔍
17.02.2005 +48 Tage 🔍
18.02.2005 +1 Tage 🔍
13.07.2005 +145 Tage 🔍
25.07.2005 +12 Tage 🔍
29.11.2024 +7067 Tage 🔍

Quelleninfo

Hersteller: opera.com

Advisory: zone-h.org
Person: Giovanni Delvecchio
Firma: Zone-H
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1491 (🔍)
GCVE (CVE): GCVE-0-2004-1491
GCVE (VulDB): GCVE-100-1050
X-Force: 18457 - Opera kfmclient exec command execution, High Risk
SecurityFocus: 11901 - Opera Web Browser KDE KFMCLIENT Remote Command Execution Vulnerability
Secunia: 13447 - Opera Default Application "kfmclient exec" Security Issue, Less Critical
OSVDB: 12399
Vulnerability Center: 8711 - Commands Execution in Opera <= 7.54 via Kfmclient Exec, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.12.2004 11:53
Aktualisierung: 29.11.2024 21:41
Anpassungen: 23.12.2004 11:53 (63), 22.04.2019 10:51 (35), 10.03.2021 12:18 (3), 10.03.2021 12:22 (1), 29.11.2024 21:41 (21)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!