Linux Kernel bis 2.6.11.9 pkt_ioctl() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Linux Kernel bis 2.6.9 ausgemacht. Hierbei betrifft es die Funktion pkt_ioctl. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2005-1264 geführt. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. In Linux Kernel bis 2.6.11.9 existiert in der Funktion pkt_ioctl() eine Pufferüberlauf-Schwachstelle. Durch diese kann ein beliebiger Programmcode ausgeführt werden. Es sind keine genauen technischen Details oder ein Exploit zum Problem bekannt. Der Fehler wurde in der Kernel-Version 2.6.11.10 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22625), Tenable (21937), SecurityFocus (BID 13651†), OSVDB (16609†) und Secunia (SA15392†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1478, VDB-23977, VDB-24340 und VDB-26459. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21937 (CentOS 4 : kernel (CESA-2005:420)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115057 (Multiple Linux Kernel IOCTL Handlers Local Memory Corruption Vulnerabilities) zur Prüfung der Schwachstelle an.

Auf Multiuser-Systemen sollte unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken. Lokale Angriffsmöglichkeiten erreichen zwar nie die popularität von Remote-Attacken - Trotzdem dürfte sich aufgrund der relativ hohen Verbreitung von Linux eine Vielzahl von Angreifern für die neue Möglichkeit interessieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21937
Nessus Name: CentOS 4 : kernel (CESA-2005:420)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: ftp.kernel.org

Timelineinfo

18.12.2003 🔍
25.04.2005 +494 Tage 🔍
17.05.2005 +22 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
30.05.2005 +13 Tage 🔍
06.06.2005 +7 Tage 🔍
09.06.2005 +3 Tage 🔍
05.07.2006 +391 Tage 🔍
03.07.2019 +4746 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: kernel.org
Person: alert7
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1264 (🔍)
GCVE (CVE): GCVE-0-2005-1264
GCVE (VulDB): GCVE-100-1479

OVAL: 🔍

X-Force: 22625
SecurityFocus: 13651 - Multiple Linux Kernel IOCTL Handlers Local Memory Corruption Vulnerabilities
Secunia: 15392 - Linux Kernel pktcdvd and raw device Block Device Vulnerabilities, Less Critical
OSVDB: 16609 - Linux kernel raw and pktcdvd block device allows elevated privileges
Vulnerability Center: 8234 - Linux kernel 2.6 - 2.6.12-rc4 Allows Gaining Elevated Privileges via Raw Character Devices, High
Vupen: ADV-2005-0557

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2005 12:35
Aktualisierung: 03.07.2019 06:54
Anpassungen: 30.05.2005 12:35 (82), 03.07.2019 06:54 (14)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!