| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.7 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in OpenBSD 3.9/4.0 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Datei ld.so der Komponente ELF Handler. Die Manipulation führt zu einer unbekannten Schwachstelle. Diese Schwachstelle trägt die Bezeichnung CVE-2006-6164. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Wie das OpenBSD Team meldet, existiert in den Versionen 3.x und 4.0 eine Schwachstelle, dank der ein lokaler Benutzer mittels ELF ld.so erweiterte Rechte erlangt werden können. Technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde mit dedizierten Patches für die Versionen 3.9 sowie 4.0 adressiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30441), SecurityFocus (BID 21188†), OSVDB (30514†), Secunia (SA22993†) und SecurityTracker (ID 1017253†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Gerade weil nahezu keine technischen Informationen zum Bug vorhanden sind, fällt eine Expertenmeinung natürlich schwer. Das Risiko ist aber limitiert, da eine Vielzahl an Umständen zusammenspielen müssen, um ein System verwundbar zu machen. Um auf Nummer Sicher zu gehen, sollte das Patchen - vor allem auf Multiuser-Systemen - nicht hinausgezögert werden.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.4VulDB Meta Temp Score: 4.7
VulDB Base Score: 5.4
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: openbsd.org
Timeline
20.11.2006 🔍20.11.2006 🔍
20.11.2006 🔍
20.11.2006 🔍
20.11.2006 🔍
21.11.2006 🔍
28.11.2006 🔍
28.11.2006 🔍
22.04.2018 🔍
Quellen
Advisory: openbsd.orgPerson: Justin Schuh
Firma: OpenBSD Team
Status: Bestätigt
CVE: CVE-2006-6164 (🔍)
GCVE (CVE): GCVE-0-2006-6164
GCVE (VulDB): GCVE-100-2698
X-Force: 30441 - OpenBSD ELF ld.so(1) privilege escalation, Medium Risk
SecurityFocus: 21188 - OpenBSD LD.SO Local Environment Variable Clearing Vulnerability
Secunia: 22993 - OpenBSD ELF ld.so Environment Cleaning Vulnerability, Less Critical
OSVDB: 30514 - Multiple BSD ELF ld.so _dl_unsetenv() Environment Sanitization Failure
SecurityTracker: 1017253
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 21.11.2006 14:03Aktualisierung: 22.04.2018 13:19
Anpassungen: 21.11.2006 14:03 (72), 22.04.2018 13:19 (7)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.