OpenAFS bis 1.6.22/1.8.1 Backup Tape Controller erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in OpenAFS bis 1.6.22/1.8.1 gefunden. Betroffen ist eine unbekannte Funktion der Komponente Backup Tape Controller. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2018-16947. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in OpenAFS bis 1.6.22/1.8.1 (File Transfer Software) gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente Backup Tape Controller. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An issue was discovered in OpenAFS before 1.6.23 and 1.8.x before 1.8.2. The backup tape controller (butc) process accepts incoming RPCs but does not require (or allow for) authentication of those RPCs. Handling those RPCs results in operations being performed with administrator credentials, including dumping/restoring volume contents and manipulating the backup database. For example, an unauthenticated attacker can replace any volume's content with arbitrary data.

Entdeckt wurde das Problem am 11.09.2018. Die Schwachstelle wurde am 12.09.2018 (Website) veröffentlicht. Das Advisory kann von openafs.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 11.09.2018 als CVE-2018-16947 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 24.09.2018 ein Plugin mit der ID 117640 (Debian DLA-1513-1 : openafs security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 176485 (Debian Security Update for openafs (DSA 4302-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 1.6.23 oder 1.8.2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben hiermit schnell reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (117640) und SecurityFocus (BID 106375†) dokumentiert. Die Schwachstellen VDB-123910 und VDB-123909 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 9.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 117640
Nessus Name: Debian DLA-1513-1 : openafs security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Upgrade: OpenAFS 1.6.23/1.8.2

Timelineinfo

11.09.2018 🔍
11.09.2018 +0 Tage 🔍
11.09.2018 +0 Tage 🔍
12.09.2018 +0 Tage 🔍
12.09.2018 +0 Tage 🔍
21.09.2018 +9 Tage 🔍
24.09.2018 +3 Tage 🔍
11.09.2019 +352 Tage 🔍
16.05.2023 +1343 Tage 🔍

Quelleninfo

Advisory: DLA 1513-1
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2018-16947 (🔍)
GCVE (CVE): GCVE-0-2018-16947
GCVE (VulDB): GCVE-100-123908

OVAL: 🔍

SecurityFocus: 106375 - OpenAFS CVE-2018-16949 Multiple Denial of Service Vulnerabilities

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.09.2018 09:35
Aktualisierung: 16.05.2023 07:01
Anpassungen: 12.09.2018 09:35 (76), 22.03.2020 21:09 (5), 16.05.2023 07:01 (4)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!