VIM 6.3.011/6.3.025/6.3.030/6.3.044 vimspell.sh erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in VIM 6.3.011/6.3.025/6.3.030/6.3.044 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei vimspell.sh. Die Veränderung resultiert in erweiterte Rechte. Die Verwundbarkeit wird unter CVE-2005-0069 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
In VIM 6.3.011/6.3.025/6.3.030/6.3.044 (Word Processing Software) wurde eine problematische Schwachstelle ausgemacht. Hierbei betrifft es ein unbekannter Ablauf der Datei vimspell.sh. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-61. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The (1) tcltags or (2) vimspell.sh scripts in vim 6.3 allow local users to overwrite or create arbitrary files via a symlink attack on temporary files.Die Entdeckung des Problems geschah am 13.01.2005. Die Schwachstelle wurde am 13.01.2005 (Website) öffentlich gemacht. Das Advisory findet sich auf xforce.iss.net. Die Verwundbarkeit wird seit dem 14.01.2005 als CVE-2005-0069 geführt. Das Ausnutzen gilt als leicht. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Für den Vulnerability Scanner Nessus wurde am 15.01.2006 ein Plugin mit der ID 20680 (Ubuntu 4.10 : vim vulnerabilities (USN-61-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 5 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit sehr schnell gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18870), Tenable (20680), SecurityFocus (BID 12253†), OSVDB (12883†) und Secunia (SA13841†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.7
VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20680
Nessus Name: Ubuntu 4.10 : vim vulnerabilities (USN-61-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
13.01.2005 🔍13.01.2005 🔍
13.01.2005 🔍
13.01.2005 🔍
13.01.2005 🔍
14.01.2005 🔍
18.01.2005 🔍
19.01.2005 🔍
15.01.2006 🔍
21.05.2006 🔍
10.03.2015 🔍
18.06.2019 🔍
Quellen
Advisory: xforce.iss.netStatus: Nicht definiert
CVE: CVE-2005-0069 (🔍)
GCVE (CVE): GCVE-0-2005-0069
GCVE (VulDB): GCVE-100-23839
OVAL: 🔍
X-Force: 18870
SecurityFocus: 12253 - Vim TCLTags and VimSpell.sh Scripts Insecure Temporary File Creation Vulnerability
Secunia: 13841
OSVDB: 12883 - Vim vimspell.sh Script Symlink Arbitrary File Overwrite
SecurityTracker: 1012938
Vulnerability Center: 11464 - Vim Symlink Attack via tcltags.sh \x26 vimspell.sh, Low
Eintrag
Erstellt: 10.03.2015 15:27Aktualisierung: 18.06.2019 09:21
Anpassungen: 10.03.2015 15:27 (66), 18.06.2019 09:21 (11)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.