deepin-clone bis 1.1.2 Log File /tmp/partclone.log getPartitionSizeInfo Symlink erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

In deepin-clone bis 1.1.2 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion Helper::getPartitionSizeInfo der Datei /tmp/partclone.log der Komponente Log File Handler. Die Manipulation als Teil von Symlink führt zu erweiterte Rechte. Diese Sicherheitslücke ist unter CVE-2019-13229 bekannt. Der Angriff muss lokal passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in deepin-clone bis 1.1.2 gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion Helper::getPartitionSizeInfo der Datei /tmp/partclone.log der Komponente Log File Handler. Dank Manipulation durch Symlink kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-59. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

deepin-clone before 1.1.3 uses a fixed path /tmp/partclone.log in the Helper::getPartitionSizeInfo() function to write a log file as root, and follows symlinks there. An unprivileged user can prepare a symlink attack there to create or overwrite files in arbitrary file system locations. The content is not attacker controlled.

Die Schwachstelle wurde am 04.07.2019 (oss-sec) veröffentlicht. Das Advisory kann von openwall.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 04.07.2019 als CVE-2019-13229 statt. Der Angriff muss lokal passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Mittels inurl:tmp/partclone.log können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Ein Upgrade auf die Version 1.1.3 vermag dieses Problem zu beheben.

Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-137333, VDB-137334 und VDB-137335. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.7
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.8
VulDB Temp Score: 7.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.5
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: deepin-clone 1.1.3
Patch: github.com

Timelineinfo

04.07.2019 🔍
04.07.2019 +0 Tage 🔍
05.07.2019 +1 Tage 🔍
17.10.2023 +1565 Tage 🔍

Quelleninfo

Advisory: e079f3e2712b4f8c28e3e63e71ba1a1f90fce1ab
Status: Nicht definiert

CVE: CVE-2019-13229 (🔍)
GCVE (CVE): GCVE-0-2019-13229
GCVE (VulDB): GCVE-100-137336
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.07.2019 06:58
Aktualisierung: 17.10.2023 11:43
Anpassungen: 05.07.2019 06:58 (43), 01.07.2020 10:12 (17), 17.10.2023 11:34 (5), 17.10.2023 11:43 (1)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!