Wine bis 20050725 winelauncher.in /tmp Symlink-Schwachstelle

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.8	$0-$5k	0.00

Zusammenfassunginfo

In Wine bis 20050725 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei winelauncher.in. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann im lokalen Netzwerk passieren. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

Wine ist der populärste freie Windows-Emulator für Linux, von dem es mittlerweile auch einen kommerziellen Ableger namens CrossOver gibt. Javier Fernandez-Sanguino Pena entdeckte eine Schwachstelle in den Versionen bis 20050725 von wine für Linux. Dort werden durch winelauncher.in in /tmp Dateien auf unsichere Weise erstellt, was für Race-Condition Attacken genutzt werden kann. Ein lokaler Angreifer könnte so die erweiterten Rechte eines Wine-Benutzers erhalten. Genaue technische Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern Zugriff auf betroffene Systeme zu gewähren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21732), SecurityFocus (BID 14496†), OSVDB (18602†) und Secunia (SA16352†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Diese Sicherheitslücke ist für die meisten Angreifer relativ uninteressant, da das Problem nur lokal ausnutzbar ist. Trotzdem - vor allem in betroffenen Multiuser-Umgebungen - sollte man sich darum bemühen, das eigene System entsprechend abzusichern.

Produktinfo

Name

• Wine

Version

• 20050725

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.8

VulDB Base Score: 6.3
VulDB Temp Score: 5.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

08.08.2005 🔍
08.08.2005 +0 Tage 🔍
08.08.2005 +0 Tage 🔍
08.08.2005 +0 Tage 🔍
10.08.2005 +1 Tage 🔍
04.07.2019 +5076 Tage 🔍

Quelleninfo

Advisory: winehq.com
Person: Javier Fernandez-Sanguino Pena
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1684
X-Force: 21732 - Wine /tmp winelauncher.in symlink, Medium Risk
SecurityFocus: 14496 - Wine WineLauncher.IN Local Insecure File Creation Vulnerability
Secunia: 16352 - Wine winelauncher.in Insecure Temporary File Creation, Not Critical
OSVDB: 18602 - Wine winelauncher.in Symlink Arbitrary File Overwrite

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 10.08.2005 10:58
Aktualisierung: 04.07.2019 09:03
Anpassungen: 10.08.2005 10:58 (59), 04.07.2019 09:03 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!