Veritas Cluster Server for Unix bis 4.0 ha-Kommando VCSI18N_LANG-Variable erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Veritas Cluster Server bis 4.0 für Unix ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Datei ha. Mit der Manipulation des Arguments VCSI18N_LANG mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2005-3566 gelistet. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Veritas Cluster Server ist eine kommerzielle Lösung, die vor allem im Highend-Bereich zur Lastverteilung bzw. Leistungskombinierung genutzt wird. Kevin Finesterre von Symantec entdeckte einen Designfehler in den Versionen bis 4.0 für Unix. Und zwar ist das mit setuid-root Rechten bestückte Kommando ha in Bezug auf die Variable VCSI18N_LANG nicht korrekt in ihrem Umgang. Der Fehler kann dazu führen, dass ein lokaler Angreifer erweiterte Rechte erlangen kann. Genaue technische Details oder ein Exploit sind nicht bekannt. Veritas hat Patches für die verschiedenen Plattformen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22986), Exploit-DB (1316), SecurityFocus (BID 15349†), OSVDB (20673†) und Secunia (SA17502†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Es ist nur eine Frage der Zeit, bis die ersten Exploits zur automatisierten Ausnutzung der Schwachstelle die Runde machen. Das Produkt ist im Vergleich zu anderen Lösungen nicht sonderlich verbreitet. Da es jedoch vor allem im Finanzbereich seine Verwendung findet, ist diese Schwachstelle doch für den einen oder anderen Angreifer interessant.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: veritas.com

Timelineinfo

19.08.2005 🔍
08.11.2005 +81 Tage 🔍
09.11.2005 +1 Tage 🔍
09.11.2005 +0 Tage 🔍
09.11.2005 +0 Tage 🔍
10.11.2005 +0 Tage 🔍
16.11.2005 +6 Tage 🔍
16.11.2005 +0 Tage 🔍
01.01.2025 +6986 Tage 🔍

Quelleninfo

Advisory: securityresponse.symantec.com
Person: Kevin Finisterre
Firma: Symantec
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-3566 (🔍)
GCVE (CVE): GCVE-0-2005-3566
GCVE (VulDB): GCVE-100-1877
X-Force: 22986 - Multiple Symantec VERITAS products \, High Risk
SecurityFocus: 15349 - VERITAS Cluster Server for UNIX Local Buffer Overflow Vulnerability
Secunia: 17502 - VERITAS Cluster Server for UNIX Buffer Overflow Vulnerability, Less Critical
OSVDB: 20673 - VERITAS Cluster Server for UNIX Multiple ha Command VCSI18N_LANG Variable Local Overflow
SecurityTracker: 1015169
Vupen: ADV-2005-2350

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 10.11.2005 10:06
Aktualisierung: 01.01.2025 12:43
Anpassungen: 10.11.2005 10:06 (82), 05.07.2019 10:15 (4), 01.01.2025 12:43 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!