FreeBSD 10.0 Device Filesystem Rule Set etc_rc.d erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in FreeBSD 10.0 gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Datei etc_rc.d der Komponente Device Filesystem Rule Set Handler. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2014-3001 vorgenommen. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Eine Schwachstelle wurde in FreeBSD 10.0 (Operating System) ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Datei etc_rc.d der Komponente Device Filesystem Rule Set Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Auswirken tut sich dies auf die Integrität. Die Zusammenfassung von CVE lautet:

The device file system (aka devfs) in FreeBSD 10.0 before p2 does not load default rulesets when booting, which allows context-dependent attackers to bypass intended restrictions by leveraging a jailed device node process.

Die Schwachstelle wurde am 30.04.2014 als FreeBSD-SA-14:07.devfs in Form eines bestätigten Advisories (Website) herausgegeben. Das Advisory findet sich auf freebsd.org. Die Verwundbarkeit wird seit dem 25.04.2014 mit der eindeutigen Identifikation CVE-2014-3001 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet. Das Advisory weist darauf hin:

The default devfs rulesets are not loaded on boot, even when jails are used. Device nodes will be created in the jail with their normal default access permissions, while most of them should be hidden and inaccessible. Jailed processes can get access to restricted resources on the host system. For jailed processes running with superuser privileges this implies access to all devices on the system. This level of access could lead to information leakage and privilege escalation.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 92899 (FreeBSD : FreeBSD -- devfs rules not applied by default for jails (6b6ca5b6-6007-11e6-a6c3-14dae9d210b8)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet.

Die Schwachstelle lässt sich durch das Einspielen des Patches SA-14:07 lösen. Dieser kann von security.FreeBSD.org bezogen werden. Mit der Einstellung devfs -m ${devfs_mountpoint} rule -s 4 applyset kann das Problem zusätzlich adressiert werden. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demzufolge unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92983), Tenable (92899), SecurityFocus (BID 67158†), SecurityTracker (ID 1030171†) und Vulnerability Center (SBV-44404†) dokumentiert. Die Schwachstellen VDB-13104 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.5

VulDB Base Score: 4.0
VulDB Temp Score: 3.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 92899
Nessus Name: FreeBSD : FreeBSD -- devfs rules not applied by default for jails (6b6ca5b6-6007-11e6-a6c3-14dae9d210b8)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: SA-14:07
Config: devfs -m ${devfs_mountpoint} rule -s 4 applyset

Timelineinfo

25.04.2014 🔍
30.04.2014 +5 Tage 🔍
30.04.2014 +0 Tage 🔍
30.04.2014 +0 Tage 🔍
30.04.2014 +0 Tage 🔍
30.04.2014 +0 Tage 🔍
30.04.2014 +0 Tage 🔍
02.05.2014 +2 Tage 🔍
07.05.2014 +5 Tage 🔍
12.05.2026 +4388 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: FreeBSD-SA-14:07.devfs
Status: Bestätigt

CVE: CVE-2014-3001 (🔍)
GCVE (CVE): GCVE-0-2014-3001
GCVE (VulDB): GCVE-100-13103
X-Force: 92983 - FreeBSD devfs security bypass, Low Risk
SecurityFocus: 67158 - FreeBSD CVE-2014-3001 Local Security Bypass Vulnerability
SecurityTracker: 1030171 - FreeBSD Kernel devfs Rule Bypass Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 44404 - FreeBSD 10.0 Local Security Bypass Vulnerability due to an Error in the devfs Component, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.04.2014 22:10
Aktualisierung: 12.05.2026 16:31
Anpassungen: 30.04.2014 22:10 (72), 27.05.2017 10:44 (8), 19.06.2021 08:39 (3), 12.05.2026 16:31 (15)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!