VDB-2176 · CVE-2006-1892 · BID 17535

Alwil Software Avast! Antivirus bis 1.0.5 für Linux temporäre Dateien fehlerhafte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Avast! Antivirus 1.0.5 gefunden. Betroffen davon ist eine unbekannte Funktion. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-1892 bekannt. Es steht kein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Alwil Software avast! Antivirus ist eine der wenigen freien Antiviren-Lösungen auf dem Markt. Die handliche Software ist eine Vielzahl der momentan verbreiteten Betriebssysteme erhältlich. Julian L. hat einen Fehler in der Linux-Version von Avast! Home Edition 1.x entdeckt. Durch eine Race Condition der temporär in /tmp erstellten Dateien sei es einem lokalen Angreifer möglich, erweiterte Rechte zu erlangen. Technische Details oder ein Exploit sind nicht gegeben. Als Workaround wird empfohlen, entweder nur vertrauenswürdigen Benutzern lokalen Zugriff auf verwundbare Systeme zu gewähren oder ein alternatives Produkt einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 17535†), OSVDB (24804†) und Secunia (SA19683†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diese Sicherheitslücke ist kritisch, wobei man von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System - vor allem in Multiuser-Umgebungen - entsprechend abzusichern.

Produktinfo

Typ

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: avast.com

Timelineinfo

14.04.2006 🔍
14.04.2006 +0 Tage 🔍
18.04.2006 +4 Tage 🔍
18.04.2006 +0 Tage 🔍
18.04.2006 +0 Tage 🔍
20.04.2006 +1 Tage 🔍
20.04.2006 +0 Tage 🔍
20.04.2006 +0 Tage 🔍
21.04.2018 +4384 Tage 🔍

Quelleninfo

Advisory: securityfocus.com
Person: Julian L.
Status: Nicht definiert

CVE: CVE-2006-1892 (🔍)
GCVE (CVE): GCVE-0-2006-1892
GCVE (VulDB): GCVE-100-2176
SecurityFocus: 17535 - Avast! Linux Home Edition Insecure Temporary File Creation Vulnerability
Secunia: 19683 - avast! Insecure Temporary File Creation, Less Critical
OSVDB: 24804 - avast! _avast4_ Symlink Arbitrary File Permission Modification
Vupen: ADV-2006-1387

Eintraginfo

Erstellt: 20.04.2006 17:24
Aktualisierung: 21.04.2018 09:21
Anpassungen: 20.04.2006 17:24 (63), 21.04.2018 09:21 (8)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!