GNU binutils 2.29 libbfd dwarf2.c decode_line_info File Descriptor erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.4$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in GNU binutils 2.29 gefunden. Das betrifft die Funktion decode_line_info der Datei dwarf2.c der Komponente libbfd. Durch die Manipulation durch File Descriptor kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2017-14932. Umgesetzt werden muss der Angriff lokal. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Es wurde eine problematische Schwachstelle in GNU binutils 2.29 (Programming Tool Software) entdeckt. Dabei betrifft es die Funktion decode_line_info der Datei dwarf2.c der Komponente libbfd. Durch Manipulation durch File Descriptor kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

decode_line_info in dwarf2.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (infinite loop) via a crafted ELF file.

Am 27.09.2017 wurde das Problem entdeckt. Die Schwachstelle wurde am 30.09.2017 als Bug 22204 in Form eines nicht definierten Bug Reports (Bugzilla) publik gemacht. Auf sourceware.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 29.09.2017 unter CVE-2017-14932 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Insgesamt wurde die Schwachstelle mindestens 2 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 17.08.2018 ein Plugin mit der ID 111916 (Photon OS 1.0: Binutils PHSA-2018-1.0-0104 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family PhotonOS Local Security Checks zugeordnet und im Kontext l ausgeführt.

Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. Es wurde also fahrlässig langsam und viel spät reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (111916) dokumentiert. Die Schwachstellen VDB-105827, VDB-107296, VDB-107300 und VDB-107302 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.4

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 111916
Nessus Name: Photon OS 1.0: Binutils PHSA-2018-1.0-0104 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: e338894dc2e603683bed2172e8e9f25b29051005

Timelineinfo

27.09.2017 🔍
29.09.2017 +2 Tage 🔍
29.09.2017 +0 Tage 🔍
30.09.2017 +1 Tage 🔍
30.09.2017 +0 Tage 🔍
01.02.2018 +124 Tage 🔍
17.08.2018 +197 Tage 🔍
30.12.2022 +1596 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: Bug 22204
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-14932 (🔍)
GCVE (CVE): GCVE-0-2017-14932
GCVE (VulDB): GCVE-100-107298
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.09.2017 11:34
Aktualisierung: 30.12.2022 12:51
Anpassungen: 30.09.2017 11:34 (68), 20.11.2019 19:27 (7), 30.12.2022 12:51 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!