| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Zusammenfassung
In kdocker bis 0.8 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Datei kdocker.cpp. Durch Beeinflussen mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-2197 geführt. Es ist soweit kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in kdocker bis 0.8 (Virtualization Software) ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei kdocker.cpp. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
kdocker.cpp in kdocker 0.1 through 0.8 does not properly check the ownership of files which could allow local users to execute arbitrary programs.Die Schwachstelle wurde am 31.12.2004 durch Girish Ramakrishnan (Website) publiziert. Bereitgestellt wird das Advisory unter securityfocus.com. Die Identifikation der Schwachstelle wird seit dem 11.07.2005 mit CVE-2004-2197 vorgenommen. Sie ist leicht ausnutzbar. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17718), SecurityFocus (BID 11419†), OSVDB (10729†), Secunia (SA12828†) und SecurityTracker (ID 1011688†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.4
VulDB Base Score: 8.4
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
14.10.2004 🔍14.10.2004 🔍
14.10.2004 🔍
14.10.2004 🔍
31.12.2004 🔍
31.12.2004 🔍
11.07.2005 🔍
09.03.2015 🔍
25.06.2018 🔍
Quellen
Advisory: securityfocus.com⛔Person: Girish Ramakrishnan
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2004-2197 (🔍)
GCVE (CVE): GCVE-0-2004-2197
GCVE (VulDB): GCVE-100-23109
X-Force: 17718 - KDocker kdocker.ccp gain privileges
SecurityFocus: 11419 - KDocker Unspecified Vulnerability
Secunia: 12828 - KDocker "kdocker.cpp" Privilege Escalation Vulnerability, Less Critical
OSVDB: 10729 - KDocker Permission Checking Issue
SecurityTracker: 1011688
scip Labs: https://www.scip.ch/?labs.20171019
Eintrag
Erstellt: 09.03.2015 15:52Aktualisierung: 25.06.2018 09:10
Anpassungen: 09.03.2015 15:52 (57), 25.06.2018 09:10 (8)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.