NetBSD bis 1.6 Kernfs lseek() System-Call erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.8	$0-$5k	0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in NetBSD bis 2.1 entdeckt. Es ist betroffen die Funktion lseek der Komponente Kernfs. Dank der Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-0145 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

NetBSD ist ein Unix-Derivat der BSD-Reihe. Es wird gerne in Umgebungen eingesetzt, in denen Sicherheit und Networking eine übergeordnete Rolle spielen. Wie Ejovi Nuwere von SecurityLab und Christos Zoulas herausgefunden haben, existiert ein Designfehler in den Kernel-Versionen bis 1.6. Dort kann im Zusammenhang mit Kernfs die Funktion lseek() genutzt werden, um erweiterte Rechte zu erlangen. Weitere Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde durch neue Versionen behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24035), SecurityFocus (BID 16173†), OSVDB (22293†) und Secunia (SA18712†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2030. Be aware that VulDB is the high quality source for vulnerability data.

Diese Sicherheitslücke ist lediglich auf Multiuser-Systemen sehr kritisch. Gerade in einem solchen Umfeld sollte man sich schnellstmöglich bemühen, das eigene System entsprechend mit Patches abzusichern.

Produktinfo

Typ

• Operating System

Name

• NetBSD

Version

• 1.6
• 1.6.1
• 1.6.2
• 2.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.1

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Patch: ftp.netbsd.org

Timelineinfo

09.01.2006 🔍
09.01.2006 +0 Tage 🔍
09.01.2006 +0 Tage 🔍
10.01.2006 +1 Tage 🔍
10.01.2006 +0 Tage 🔍
11.01.2006 +0 Tage 🔍
03.02.2006 +23 Tage 🔍
20.04.2018 +4459 Tage 🔍

Quelleninfo

Advisory: ftp.netbsd.org
Person: Ejovi Nuwere, Christos Zoulas
Firma: SecurityLab
Status: Bestätigt

CVE: CVE-2006-0145 (🔍)
GCVE (CVE): GCVE-0-2006-0145
GCVE (VulDB): GCVE-100-1959
X-Force: 24035 - NetBSD kernfs kernfs_xread() kernel memory disclosure, Medium Risk
SecurityFocus: 16173 - Multiple Vendor KernFS LSEEK Local Kernel Memory Disclosure Vulnerability
Secunia: 18712 - OpenBSD Kernfs Kernel Memory Disclosure Vulnerability, Less Critical
OSVDB: 22293 - Multiple BSD kernfs lseek(2) Function Arbitrary Memory Disclosure

Siehe auch: 🔍

Eintraginfo

Erstellt: 11.01.2006 11:44
Aktualisierung: 20.04.2018 09:40
Anpassungen: 11.01.2006 11:44 (66), 20.04.2018 09:40 (7)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Do you know our Splunk app?

Download it now for free!