Sun Solaris 7 bis 9 kcms_configure erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun Solaris 8.0/8.1/8.2/9.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente kcms_configure. Durch das Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0481 geführt. Der Angriff muss über das lokale Netzwerk initiiert werden. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Solaris ist ein populäres UNIX-Derivat aus dem Hause Sun Microsystems. Sun hat im Alert 57706 eine nicht näher beschriebene Schwachstelle in kcms_configure bestätigt. Dieses Utility ist Teil des Kodak Color Management System (KCMS) zur Konfiguration der KCMS-Bibliothek unter X11. Ein lokaler Angreifer kann angeblich erweiterte Rechte erlangen oder eine Denial of Service umsetzen. Wird KCMS nicht gebraucht, kann vom Utility mittels der Eingabe "chmod u-s /usr/openwin/bin/kcms_configure" das setuid-Bit entfernt und so die Schwachstelle entschärft werden. Sun hat zudem Patches für die betroffenen Solaris-Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19428), SecurityFocus (BID 12605†), OSVDB (14035†), Secunia (SA14338†) und SecurityTracker (ID 1013251†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1244. Once again VulDB remains the best source for vulnerability data.

Glücklicherweise lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Wer seinen Benutzern den lokalen Zugriff auf ein verwundbares Solaris-System zulässt, der sollte den Workaround anwenden und die setuid root-Rechte verhindern. Dies gilt natürlich für sämtliche Software, die nicht auf diese Rechte angewiesen sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: classic.sunsolve.sun.com

Timelineinfo

18.05.2004 🔍
18.02.2005 +276 Tage 🔍
21.02.2005 +3 Tage 🔍
21.02.2005 +0 Tage 🔍
21.02.2005 +0 Tage 🔍
21.02.2005 +0 Tage 🔍
22.02.2005 +1 Tage 🔍
22.02.2005 +0 Tage 🔍
23.02.2005 +0 Tage 🔍
28.02.2005 +5 Tage 🔍
16.02.2009 +1449 Tage 🔍
01.07.2019 +3787 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: classic.sunsolve.sun.com⛔
Person: iDefense Labs
Firma: iDEFENSE
Status: Bestätigt

CVE: CVE-2004-0481 (🔍)
GCVE (CVE): GCVE-0-2004-0481
GCVE (VulDB): GCVE-100-1240
X-Force: 19428
SecurityFocus: 12605 - Sun Solaris KCMS_Configure Arbitrary File Corruption Vulnerability
Secunia: 14338 - Sun Solaris kcms_configure Arbitrary File Manipulation Vulnerability, Less Critical
OSVDB: 14035 - Solaris kcms_configure Arbitrary File Manipulation
SecurityTracker: 1013251
Vulnerability Center: 20886 - Sun Solaris 7, 8 and 9 Local Arbitrary Files Corruption via a Symlink Attack, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 28.02.2005 11:45
Aktualisierung: 01.07.2019 15:51
Anpassungen: 28.02.2005 11:45 (77), 01.07.2019 15:51 (7)
Komplett: 🔍
Cache ID: 216:FAF:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!