| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Zusammenfassung
In CA InoculateIT 6.0 wurde eine problematische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Datei /tmp/ftpdownload.log der Komponente FTPD. Die Bearbeitung verursacht erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2001-0625 vorgenommen. Ferner existiert ein Exploit. Es ist ratsam, eine restriktive Firewall einzusetzen.
Details
Es wurde eine kritische Schwachstelle in CA InoculateIT 6.0 ausgemacht. Es geht dabei um ein unbekannter Teil der Datei /tmp/ftpdownload.log der Komponente FTPD. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-61 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
ftpdownload in Computer Associates InoculateIT 6.0 allows a local attacker to overwrite arbitrary files via a symlink attack on /tmp/ftpdownload.log .Entdeckt wurde das Problem am 17.05.2001. Die Schwachstelle wurde am 25.05.2001 durch Chris Wilson von Amcom (Website) publik gemacht. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2001-0625 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt.
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als hoch funktional gehandelt. Insgesamt wurde die Schwachstelle mindestens 8 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Mittels inurl:tmp/ftpdownload.log können durch Google Hacking potentiell verwundbare Systeme gefunden werden.
Die Schwachstelle kann durch das Filtern von mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6607), SecurityFocus (BID 2778†) und OSVDB (1843†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.ca.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.2
VulDB Base Score: 8.4
VulDB Temp Score: 8.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Hoch funktional
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
17.05.2001 🔍25.05.2001 🔍
25.05.2001 🔍
25.05.2001 🔍
22.08.2001 🔍
21.02.2003 🔍
08.07.2014 🔍
01.06.2018 🔍
Quellen
Hersteller: ca.comAdvisory: archives.neohapsis.com
Person: Chris Wilson
Firma: Amcom
Status: Nicht definiert
CVE: CVE-2001-0625 (🔍)
GCVE (CVE): GCVE-0-2001-0625
GCVE (VulDB): GCVE-100-17232
X-Force: 6607 - InoculateIT ftpdownload /tmp file symlink attack
SecurityFocus: 2778
OSVDB: 1843 - InoculateIT ftpdownload.log Symbolic Link File Overwriting
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 08.07.2014 14:59Aktualisierung: 01.06.2018 10:50
Anpassungen: 08.07.2014 14:59 (55), 01.06.2018 10:50 (7)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.