VDB-275 · EDB 93 · SA9704

RealNetworks RealOne Player für Unix und Linux ~/.realnetworks/ fehlerhafte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in RealNetworks RealOne Player für Unix/Linux gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei ~/.realnetworks/. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Ausserdem ist ein Exploit verfügbar. Es empfiehlt sich, die betroffene Komponente gegen eine Alternative auszutauschen.

Detailsinfo

Der RealOne Player ist ein der Freeware-Lizenz unterliegender Multimedia-Player, der vorwiegend für das Abspielen der hauseigenen Formate RealAudio und RealVideo gebraucht wird. Er kommt jedoch auch mit anderen Formaten zurecht und wartet mit haufenweise Addons auf. RealPlayer ist für alle populären Betriebssysteme verfügbar. Unter Unix und Linux kann beobachtet werden, dass bei der Installation für die jeweiligen Benutzer die Schreibrechte der Gruppe übernommen werden. Da auf den meisten Unix-Systemen alle Benutzer der gleichen Gruppe angehören, könnte ein böswilliger Benutzer die Konfigurationsdatei für den RealPlayer eines anderen Benutzers einsehen und manipulieren. Hierzu sind jedoch lokale Zugriffsrechte auf dem Zielsystem erforderlich. Ein in C geschriebener Exploit wurde schon herausgegeben. Von der Sicherheitslücke sind explizit die Versionen für Unix und Linux betroffen. Der Hersteller wurde bereits am 18. Juli 2003 über die Sicherheitslücke informiert, hat bislang jedoch noch keine Fehlerbereinigung bereitgestellt. Es ist damit zu rechnen, dass das Problem in einer kommenden Software-Version behoben sein wird. Für bestehende Installationen, die nicht auf alternative Lösungen zurückgreifen wollen, ist das Anpassen der Rechte mit der Eingabe von "chmod 700 ~/.realnetworks/*" empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (93), OSVDB (2533†) und Secunia (SA9704†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ein solcher Denkfehler sollte nicht passieren, denn jeder, der sich schon ein bisschen intensiver mit Unix und seinen Derivaten beschäftigt hat weiss, dass oft alle Benutzer der gleichen Gruppe angehören. Viel tragischer ist jedoch, dass RealNetworks das Vorhandensein der Schwachstelle ignoriert und entsprechend nicht rechtzeitig reagiert hat. Ein schlechtes Beispiel, das leider immer wieder angetroffen wird.

Produktinfo

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.5
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: real.com

Timelineinfo

10.09.2003 🔍
10.09.2003 +0 Tage 🔍
10.09.2003 +0 Tage 🔍
26.06.2019 +5768 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: spoofed.org
Person: Jon Hart
Status: Nicht definiert

GCVE (VulDB): GCVE-100-275
Secunia: 9704 - RealOne Player Privilege Escalation Vulnerability, Less Critical
OSVDB: 2533 - RealOne Player Configuration File Local Privilege Escalation

TecChannel: 960 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 10.09.2003 16:29
Aktualisierung: 26.06.2019 14:21
Anpassungen: 10.09.2003 16:29 (55), 26.06.2019 14:21 (4)
Komplett: 🔍
Cache ID: 216:F03:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!