| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in GNU gzip 1.2.4/1.3.3 gefunden. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation des Arguments -N führt zu Directory Traversal. Die Verwundbarkeit wird als CVE-2005-1228 geführt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
GNU gzip ist ein offenes und sehr populäres Utility - vorwiegend in der Unix-Welt -, das für das Packen und Entpacken von Archiven genutzt wird. Ulf Härnhammar entdeckte in der Version bis 1.3.5 einen Designfehler. Die Eingabe mit der Option -N wird nicht korrekt überprüft, so dass Daten mittels Directory Traversal ausserhalb des aktuellen Verzeichnisses geschrieben werden können. Ein Angreifer könnte so erweiterte Schreibrechte erlangen. Als Workaround wird empfohlen, bei nicht vertrauenswürdigen gz-Dateien vorerst auf das Nutzen der N-Funktion zu verzichten oder ein alternatives Produkt einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20199), Tenable (21810), SecurityFocus (BID 13290†), OSVDB (15721†) und Secunia (SA15047†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-24770 und VDB-25166. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 03.07.2006 ein Plugin mit der ID 21810 (CentOS 3 / 4 : gzip (CESA-2005:357)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117914 (CentOS Security Update for gzip (CESA-2005:357)) zur Prüfung der Schwachstelle an.
Eine Schwachstelle dieser Art ist in keinster Weise neu, betraf sie denn in verschiedenen Varianten schon zug andere Archive und Packprogramme. Vor allem die hohe Verbreitung von GNU gzip in der Unix-Welt wird aber der Popularität dieser Sicherheitslücke zugute kommen. Entsprechend gilt es vorsichtig zu sein und eine aktualisierte Software-Version abzuwarten.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.gnu.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.4VulDB Meta Temp Score: 4.9
VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 21810
Nessus Name: CentOS 3 / 4 : gzip (CESA-2005:357)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 54324
OpenVAS Name: Debian Security Advisory DSA 752-1 (gzip)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: gzip.org
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Timeline
20.04.2005 🔍20.04.2005 🔍
20.04.2005 🔍
21.04.2005 🔍
21.04.2005 🔍
21.04.2005 🔍
22.04.2005 🔍
02.05.2005 🔍
11.05.2005 🔍
16.05.2005 🔍
13.06.2005 🔍
03.07.2006 🔍
02.07.2019 🔍
Quellen
Hersteller: gnu.orgAdvisory: secunia.com⛔
Person: Ulf Härnhammar
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2005-1228 (🔍)
GCVE (CVE): GCVE-0-2005-1228
GCVE (VulDB): GCVE-100-1410
OVAL: 🔍
X-Force: 20199 - gzip -N command directory traversal, Medium Risk
SecurityFocus: 13290 - GNU GZip Filename Directory Traversal Vulnerability
Secunia: 15047 - gzip Directory Traversal Vulnerability, Less Critical
OSVDB: 15721 - gzip -N Option Traversal Arbitrary File Write
Vulnerability Center: 7959 - Directory Traversal in gzip 1.2.4, 1.2.4 a, 1.3.3 - 1.3.5 via Filename, Low
Vupen: ADV-2006-3101
Siehe auch: 🔍
Eintrag
Erstellt: 11.05.2005 14:53Aktualisierung: 02.07.2019 15:52
Anpassungen: 11.05.2005 14:53 (99), 02.07.2019 15:52 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.