| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in dameware mini remote control 4.8 ausgemacht. Hierbei betrifft es unbekannten Programmcode. Durch Manipulieren mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-1088 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine kritische Schwachstelle in dameware mini remote control 4.8 (Remote Access Software) gefunden. Dabei betrifft es ein unbekannter Codeteil. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
unknown vulnerability in dameware nt utilities 4.8 and earlier and mini remote control 4.8 and earlier allows local users to gain additional rights.Die Entdeckung des Problems geschah am 06.04.2005. Die Schwachstelle wurde am 02.05.2005 (Website) publiziert. Das Advisory findet sich auf dameware.com. Die Identifikation der Schwachstelle wird seit dem 13.04.2005 mit CVE-2005-1088 vorgenommen. Sie gilt als leicht auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Für den Vulnerability Scanner Nessus wurde am 22.04.2005 ein Plugin mit der ID 18119 (DameWare Mini Remote Control Server Unspecified Local Privilege Escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. dameware hat nachweislich vorab gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19997), Tenable (18119), SecurityFocus (BID 13023†), OSVDB (18732†) und Secunia (SA14829†) dokumentiert. Die Schwachstellen VDB-24891 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.4VulDB Meta Temp Score: 8.0
VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 18119
Nessus Name: DameWare Mini Remote Control Server Unspecified Local Privilege Escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
05.04.2005 🔍06.04.2005 🔍
06.04.2005 🔍
06.04.2005 🔍
06.04.2005 🔍
13.04.2005 🔍
22.04.2005 🔍
26.04.2005 🔍
02.05.2005 🔍
02.05.2005 🔍
15.08.2005 🔍
11.03.2015 🔍
06.06.2019 🔍
Quellen
Advisory: dameware.comStatus: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-1088 (🔍)
GCVE (CVE): GCVE-0-2005-1088
GCVE (VulDB): GCVE-100-24843
X-Force: 19997
SecurityFocus: 13023 - DameWare Mini Remote Control Server Unspecified Privilege Escalation Vulnerability
Secunia: 14829
OSVDB: 18732 - DameWare NT Utilities/Remote Control Unspecified Local Privilege Escalation
SecurityTracker: 1013653
Vulnerability Center: 7666 - DameWare NT Utilities and Mini Remote Control Allow Elevating Privileges, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 11.03.2015 11:41Aktualisierung: 06.06.2019 12:38
Anpassungen: 11.03.2015 11:41 (67), 06.06.2019 12:38 (9)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.