net-snmp bis 5.2.1 fixproc temporäre Datein Symlink-Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in net-snmp bis 5.1.2 gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente fixproc. Die Veränderung resultiert in erweiterte Rechte. Die Verwundbarkeit wird unter CVE-2005-1740 geführt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

net-snmp ist ein open-source SNMP-Daemon (Simple Network Management Protocol) für Unix- und Windows-Systeme. Eric Romang meldete, dass net-snmp bis 5.2.1 mit fixproc temporäre Dateien auf unsichere Weise erstellt, und so Symlink-Attacken möglich wären. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern lokale Zugriffsrechte auf verwundbaren Systemen zu gewähren oder einen alternativen SNMP-Service zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20763), Tenable (19988), SecurityFocus (BID 13715†), OSVDB (16778†) und Secunia (SA18635†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1583, VDB-2706 und VDB-28140. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 11.10.2005 ein Plugin mit der ID 19988 (RHEL 4 : net-snmp (RHSA-2005:395)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117853 (CentOS Security Update for net-snmp (CESA-2005:373)) zur Prüfung der Schwachstelle an.

Glücklicherweise lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Wer seinen Benutzern den lokalen Zugriff auf ein verwundbares System zulässt, der sollte den den Patch anwenden, um Übergriffe zu verhindern.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19988
Nessus Name: RHEL 4 : net-snmp (RHSA-2005:395)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 54202
OpenVAS Name: FreeBSD Ports: net-snmp
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: sourceforge.net

Timelineinfo

07.05.2005 🔍
23.05.2005 +16 Tage 🔍
24.05.2005 +1 Tage 🔍
24.05.2005 +0 Tage 🔍
24.05.2005 +0 Tage 🔍
24.05.2005 +0 Tage 🔍
24.05.2005 +0 Tage 🔍
01.06.2005 +7 Tage 🔍
09.07.2005 +38 Tage 🔍
19.07.2005 +10 Tage 🔍
11.10.2005 +84 Tage 🔍
27.01.2006 +108 Tage 🔍
03.07.2019 +4905 Tage 🔍

Quelleninfo

Advisory: zataz.net
Person: Eric Romang
Status: Bestätigt

CVE: CVE-2005-1740 (🔍)
GCVE (CVE): GCVE-0-2005-1740
GCVE (VulDB): GCVE-100-1509

OVAL: 🔍

X-Force: 20763
SecurityFocus: 13715 - Net-SNMP Fixproc Insecure Temporary File Creation Vulnerability
Secunia: 18635 - Mandriva update for net-snmp, Less Critical
OSVDB: 16778 - Net-SNMP fixproc Temporary File Local Privilege Escalation
SecurityTracker: 1014039
Vulnerability Center: 8601 - Net-snmp Elevated Privileges via Fixproc Temporary Files, Medium
Vupen: ADV-2005-0598

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.06.2005 14:55
Aktualisierung: 03.07.2019 10:04
Anpassungen: 01.06.2005 14:55 (94), 03.07.2019 10:04 (6)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!