Alwil Software Avast! Antivirus bis 1.0.5 für Linux temporäre Dateien fehlerhafte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung problematisch in Avast! Antivirus 1.0.5 gefunden. Betroffen davon ist eine unbekannte Funktion. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-1892 bekannt. Es steht kein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.
Details
Alwil Software avast! Antivirus ist eine der wenigen freien Antiviren-Lösungen auf dem Markt. Die handliche Software ist eine Vielzahl der momentan verbreiteten Betriebssysteme erhältlich. Julian L. hat einen Fehler in der Linux-Version von Avast! Home Edition 1.x entdeckt. Durch eine Race Condition der temporär in /tmp erstellten Dateien sei es einem lokalen Angreifer möglich, erweiterte Rechte zu erlangen. Technische Details oder ein Exploit sind nicht gegeben. Als Workaround wird empfohlen, entweder nur vertrauenswürdigen Benutzern lokalen Zugriff auf verwundbare Systeme zu gewähren oder ein alternatives Produkt einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 17535†), OSVDB (24804†) und Secunia (SA19683†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Diese Sicherheitslücke ist kritisch, wobei man von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System - vor allem in Multiuser-Umgebungen - entsprechend abzusichern.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.7
VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AlternativeStatus: 🔍
0-Day Time: 🔍
Patch: avast.com
Timeline
14.04.2006 🔍14.04.2006 🔍
18.04.2006 🔍
18.04.2006 🔍
18.04.2006 🔍
20.04.2006 🔍
20.04.2006 🔍
20.04.2006 🔍
21.04.2018 🔍
Quellen
Advisory: securityfocus.com⛔Person: Julian L.
Status: Nicht definiert
CVE: CVE-2006-1892 (🔍)
GCVE (CVE): GCVE-0-2006-1892
GCVE (VulDB): GCVE-100-2176
SecurityFocus: 17535 - Avast! Linux Home Edition Insecure Temporary File Creation Vulnerability
Secunia: 19683 - avast! Insecure Temporary File Creation, Less Critical
OSVDB: 24804 - avast! _avast4_ Symlink Arbitrary File Permission Modification
Vupen: ADV-2006-1387
Eintrag
Erstellt: 20.04.2006 17:24Aktualisierung: 21.04.2018 09:21
Anpassungen: 20.04.2006 17:24 (63), 21.04.2018 09:21 (8)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.