GNU C Library Environment Variable ld.so GLIBC_TUNABLES Pufferüberlauf

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in GNU C Library gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei ld.so der Komponente Environment Variable Handler. Mittels dem Manipulieren des Arguments GLIBC_TUNABLES mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2023-4911 geführt. Der Angriff hat dabei lokal zu erfolgen. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

In GNU C Library - eine genaue Versionsangabe ist nicht möglich - (Software Library) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine unbekannte Funktion der Datei ld.so der Komponente Environment Variable Handler. Mit der Manipulation des Arguments GLIBC_TUNABLES mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-120. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.

Die Schwachstelle wurde am 04.10.2023 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird seit dem 12.09.2023 mit CVE-2023-4911 vorgenommen. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt.

Er wird als attackiert gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 236691 (Alibaba Cloud Linux 3 : 0124: glibc (ALINUX3-SA-2023:0124)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (236691) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

• Software Library

Hersteller

• GNU

Name

• C Library

Lizenz

• Open-Source

Webseite

• Hersteller: https://www.gnu.org/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion