Sandstorm bis 0.202 Sandbox Backup /etc findFilesToZip Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.1	$0-$5k	0.00

Zusammenfassunginfo

In Sandstorm bis 0.202 wurde eine kritische Schwachstelle entdeckt. Davon betroffen ist die Funktion findFilesToZip der Datei /etc der Komponente Sandbox Backup. Dank Manipulation mit der Eingabe \n mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2017-6200 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Sandstorm bis 0.202 wurde eine problematische Schwachstelle gefunden. Betroffen ist die Funktion findFilesToZip der Datei /etc der Komponente Sandbox Backup. Dank der Manipulation mit der Eingabe \n kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

Sandstorm before build 0.203 allows remote attackers to read any specified file under /etc or /run via the sandbox backup function. The root cause is that the findFilesToZip function doesn't filter Line Feed (\n) characters in a directory name.

Am 26.01.2018 wurde das Problem entdeckt. Die Schwachstelle wurde am 06.02.2018 (GitHub Repository) an die Öffentlichkeit getragen. Auf github.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 22.02.2017 mit CVE-2017-6200 vorgenommen. Sie gilt als leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Insgesamt 11 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version 0.203 vermag dieses Problem zu beheben.

Die Einträge VDB-112883, VDB-112881 und VDB-112880 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

• Sandstorm

Version

• 0.202

Lizenz

• Open-Source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.1

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Sandstorm 0.203
Patch: github.com

Timelineinfo

22.02.2017 🔍
26.01.2018 +338 Tage 🔍
06.02.2018 +11 Tage 🔍
06.02.2018 +0 Tage 🔍
07.02.2018 +1 Tage 🔍
03.02.2023 +1822 Tage 🔍

Quelleninfo

Advisory: 4ea8df7403381d9b657b121b3c98d8081b27414d
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-6200 (🔍)
GCVE (CVE): GCVE-0-2017-6200
GCVE (VulDB): GCVE-100-112882
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.02.2018 08:27
Aktualisierung: 03.02.2023 16:36
Anpassungen: 07.02.2018 08:27 (62), 02.01.2020 08:26 (2), 03.02.2023 16:36 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you know our Splunk app?

Download it now for free!