FreeBSD bis 5.x dev/firewire/fwdev.c fw_ioctl() Integer-Overflow
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.6 | $0-$5k | 0.00 |
Zusammenfassung
In FreeBSD 5.5 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion fw_ioctl der Datei dev/firewire/fwdev.c. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2006-6013 bekannt. Es steht kein Exploit zur Verfügung.
Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.
Details
Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Filipe Balestra und Rodrigo Rubira Branco haben einen Integer-Overflow in FreeBSD 5.x gefunden. Davon betroffen ist die Funktion fw_ioctl() in dev/firewire/fwdev.c, wodurch sich beliebiger Programmcode durch einen lokalen Benutzer ausführen lässt. Technische Details sind im Original-Beitrag enthalten. Ein Exploit ist hingegen nicht bekannt. Eine Lösung ist bisher nicht bekannt. Das Entwickler-Team wurde scheinbar frühzeitig informiert, konnte jedoch nicht vor dem Erscheinen es Advisories reagieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30347), Tenable (57681), SecurityFocus (BID 21089†), OSVDB (30291†) und Secunia (SA22917†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 25.01.2012 ein Plugin mit der ID 57681 (Solaris 10 (x86) : 148166-02 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt.
Glücklicherweise lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Doch gerade auf Multiuser-Systemen sollte über Gegenmassnahmen nachgedacht werden. Das Risiko ist in solchen Umgebungen durchaus existent.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.6
VulDB Base Score: 6.3
VulDB Temp Score: 5.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 57681
Nessus Name: Solaris 10 (x86) : 148166-02 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 57681
OpenVAS Name: FreeBSD Security Advisory (FreeBSD-SA-06:25.kmem.asc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AlternativeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: ftp.FreeBSD.org
Timeline
15.11.2006 🔍15.11.2006 🔍
16.11.2006 🔍
16.11.2006 🔍
16.11.2006 🔍
21.11.2006 🔍
21.11.2006 🔍
21.11.2006 🔍
21.11.2006 🔍
06.12.2006 🔍
02.02.2009 🔍
23.01.2012 🔍
25.01.2012 🔍
13.03.2021 🔍
Quellen
Produkt: freebsd.orgAdvisory: kernelhacking.com
Person: Filipe Balestra, Rodrigo Rubira Branco (BSDaemon)
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2006-6013 (🔍)
GCVE (CVE): GCVE-0-2006-6013
GCVE (VulDB): GCVE-100-2696
X-Force: 30347 - BSD fwdev.c integer overflow, Medium Risk
SecurityFocus: 21089 - Multiple BSD Vendor FireWire IOCTL Local Integer Overflow Vulnerability
Secunia: 22917
OSVDB: 30291 - Multiple BSD FireWire fwdev.c fw_ioctl() Function Local Overflow
SecurityTracker: 1017344
Vulnerability Center: 20696 - Multiple BSD Systems FireWire FW_IOCTL Local Memory Read Vulnerability, Low
Eintrag
Erstellt: 21.11.2006 12:24Aktualisierung: 13.03.2021 15:50
Anpassungen: 21.11.2006 12:24 (95), 26.08.2019 11:55 (2), 13.03.2021 15:50 (3)
Komplett: 🔍
Cache ID: 216:41A:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.