VMware vCenter Server Appliance 5.1/5.5 Ruby vSphere Console erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in VMware vCenter Server Appliance 5.1/5.5 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Komponente Ruby vSphere Console. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2014-3790 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Änderung der Konfigurationseinstellungen wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in VMware vCenter Server Appliance 5.1/5.5 (Server Management Software) entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Codeteil der Komponente Ruby vSphere Console. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Ruby vSphere Console (RVC) in VMware vCenter Server Appliance allows remote authenticated users to execute arbitrary commands as root by escaping from a chroot jail.

Die Schwachstelle wurde am 30.05.2014 durch Shanon Olsson von JPCERT als ZDI-14-159 in Form eines bestätigten Advisories (Website) via ZDI (Zero Day Initiative) herausgegeben. Das Advisory findet sich auf zerodayinitiative.com. Die Verwundbarkeit wird seit dem 19.05.2014 mit der eindeutigen Identifikation CVE-2014-3790 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Es dauerte mindestens 204 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt.

Mit der Einstellung usermod -R shellaccess LOGIN kann das Problem adressiert werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Es wurde demzufolge unmittelbar gehandelt. Das Advisory stellt fest:

Remove the line "AllowGroups shellaccess wheel" from the /etc/ssh/sshd_config Restart the sshd service with the following command: service sshd restart

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93497), SecurityFocus (BID 67756†), OSVDB (107617†), Secunia (SA58823†) und SecurityTracker (ID 1030436†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.4
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Config
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Config: usermod -R shellaccess LOGIN

Timelineinfo

07.11.2013 🔍
07.11.2013 +0 Tage 🔍
19.05.2014 +193 Tage 🔍
30.05.2014 +11 Tage 🔍
30.05.2014 +0 Tage 🔍
30.05.2014 +0 Tage 🔍
01.06.2014 +2 Tage 🔍
01.06.2014 +0 Tage 🔍
16.06.2014 +15 Tage 🔍
17.06.2014 +1 Tage 🔍
03.04.2019 +1751 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: ZDI-14-159
Person: Shanon Olsson
Firma: JPCERT
Status: Bestätigt

CVE: CVE-2014-3790 (🔍)
GCVE (CVE): GCVE-0-2014-3790
GCVE (VulDB): GCVE-100-13403
X-Force: 93497 - VMware vCenter Server Appliance privilege escalation, Medium Risk
SecurityFocus: 67756 - VMWare vCenter Server Appliance Ruby vSphere Console Local Privilege Escalation Vulnerability
Secunia: 58823 - VMware vCenter Server Appliance RVC Privilege Escalation Vulnerability, Less Critical
OSVDB: 107617
SecurityTracker: 1030436

scip Labs: https://www.scip.ch/?labs.20060413

Eintraginfo

Erstellt: 01.06.2014 17:49
Aktualisierung: 03.04.2019 16:32
Anpassungen: 01.06.2014 17:49 (77), 03.04.2019 16:32 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!