IBM AIX bis 5.3.0 lsmcode-Kommando erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in IBM AIX 5.1/5.2/5.3 entdeckt. Es betrifft die Funktion setlocale der Datei libc.a. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-2647 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Das Betriebssystem AIX ist ein alteingesessenes Unix-Derivat, das von der Firma IBM entwickelt und vermarktet wird. Wie der Hersteller meldet, weist das lsmcode-Kommando in den Versionen bis 5.3.0 einen Fehler auf. Durch diesen sei es einem lokalen Angreifer möglich, erweiterte Rechte zu erlangen. Weitere Details oder ein Exploit sind nicht bekannt. Patches für die jeweiligen AIX-Versionen wurden herausgegeben. Als Workaround wird empfohlen, die Rechte der besagten Datei auf 500 zu setzen, um erfolgreiche Angriffe zu verhindern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18620), SecurityFocus (BID 18114†), OSVDB (25805†), Secunia (SA20325†) und SecurityTracker (ID 1016166†) dokumentiert. Die Einträge VDB-22564 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diese Sicherheitslücke ist problematisch, wobei man jedoch von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System entsprechend abzusichern. Auf Multiuser-Systemen sollte daher unverzüglich der Patch installiert werden, um das Risiko eines erfolgreichen Angriffs im Keim zu ersticken.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ibm.com

Timelineinfo

01.05.2001 🔍
26.05.2006 +1851 Tage 🔍
26.05.2006 +0 Tage 🔍
27.05.2006 +1 Tage 🔍
29.05.2006 +2 Tage 🔍
29.05.2006 +0 Tage 🔍
29.05.2006 +0 Tage 🔍
30.05.2006 +0 Tage 🔍
30.05.2006 +0 Tage 🔍
30.05.2006 +0 Tage 🔍
08.03.2009 +1013 Tage 🔍
29.08.2019 +3826 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: http://www.ibm.com
Firma: IBM
Status: Bestätigt

CVE: CVE-2006-2647 (🔍)
GCVE (CVE): GCVE-0-2006-2647
GCVE (VulDB): GCVE-100-2267
X-Force: 18620
SecurityFocus: 18114 - IBM AIX LSMCode Local Privilege Escalation Vulnerability
Secunia: 20325 - AIX lsmcode / update_flash Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 25805 - IBM AIX lsmcode Unspecified Privilege Escalation
SecurityTracker: 1016166
Vulnerability Center: 21162 - IBM AIX 5.1 - 5.3 Untrusted Search Path Local Root Privileges Vulnerability, High
Vupen: ADV-2006-2007

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.05.2006 13:09
Aktualisierung: 29.08.2019 07:11
Anpassungen: 30.05.2006 13:09 (75), 29.08.2019 07:11 (11)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!