FreeBSD bis 5.4 AMD64 sys_amd64 Hardware-Initialisierung erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in FreeBSD bis 5.4 für AMD64 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft die Funktion sys_amd64 der Komponente Hardware Initiation Handler. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-1036 vorgenommen. Der Angriff kann im lokalen Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Jari Kirma entdeckte einen Fehler bei der Hardware-Initialisierung auf AMD64-Systemen. Durch einen Fehler sei es einem lokalen Angreifer möglich, erweiterte Rechte zu erlangen oder eine Denial of Service umzusetzen. Technische Details oder ein Exploit zum Angriff sind nicht bekannt. Der Fehler wurde mit einem Patch für die betroffene FreeBSD-Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19984), SecurityFocus (BID 13021†), OSVDB (15288†), Secunia (SA14827†) und SecurityTracker (ID 1013650†) dokumentiert. Die Schwachstellen VDB-1332 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Das Risiko des Erhalts wirklich sensitiver Informationen ist gering. Zudem muss eine Direktverbindung mit dem Zielsystem bestehen, so dass eine Rückverfolgung ermöglicht wird. Trotzdem ist die Gefahr nicht zu unterschätzen. Besonders nach dem Erscheinen eines handlichen Exploits wird es wahrscheinlich eine Vielzahl von Probe-Zugriffen geben. Um diesem Treiben zuvor zu kommen, sollte man umgehend den freigegebenen Patch installieren.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftp.FreeBSD.org

Timelineinfo

06.04.2005 🔍
06.04.2005 +0 Tage 🔍
06.04.2005 +0 Tage 🔍
06.04.2005 +0 Tage 🔍
06.04.2005 +0 Tage 🔍
06.04.2005 +0 Tage 🔍
06.04.2005 +0 Tage 🔍
10.04.2005 +3 Tage 🔍
12.04.2005 +2 Tage 🔍
02.05.2005 +20 Tage 🔍
05.05.2005 +3 Tage 🔍
02.07.2019 +5171 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: ftp.freebsd.org
Person: Jari Kirma
Status: Bestätigt

CVE: CVE-2005-1036 (🔍)
GCVE (CVE): GCVE-0-2005-1036
GCVE (VulDB): GCVE-100-1333
X-Force: 19984 - FreeBSD AMD64 privilege escalation, High Risk
SecurityFocus: 13021 - FreeBSD Kernel AMD64 Unprivileged Hardware Access Vulnerability
Secunia: 14827 - FreeBSD amd64 Direct Hardware Access Security Issue, Less Critical
OSVDB: 15288 - FreeBSD amd64 Direct Hardware Access Privilege Escalation
SecurityTracker: 1013650
Vulnerability Center: 7828 - FreeBSD 5.0 - 5.4 Allows Bypass of Access Restriction on Hardware, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.04.2005 14:28
Aktualisierung: 02.07.2019 09:34
Anpassungen: 12.04.2005 14:28 (84), 02.07.2019 09:34 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!