| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.6 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in antiword 0.32/0.35 ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Datei kantiword.sh. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2005-3126 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Eine problematische Schwachstelle wurde in antiword 0.32/0.35 entdeckt. Es geht hierbei um ein unbekannter Codeblock der Datei kantiword.sh. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-59. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:
The (1) kantiword (kantiword.sh) and (2) gantiword (gantiword.sh) scripts in antiword 0.35 and earlier allow local users to overwrite arbitrary files via a symlink attack on temporary (a) output and (b) error files.Am 17.01.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 31.12.2005 von Debian (Website) veröffentlicht. Auf secunia.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 03.10.2005 als CVE-2005-3126 statt. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22811 (Debian DSA-945-1 : antiword - insecure temporary file) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben entsprechend noch im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24194), Tenable (22811), SecurityFocus (BID 16278†), OSVDB (22521†) und Secunia (SA15866†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.0VulDB Meta Temp Score: 3.6
VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22811
Nessus Name: Debian DSA-945-1 : antiword - insecure temporary file
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56189
OpenVAS Name: Debian Security Advisory DSA 945-1 (antiword)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
03.10.2005 🔍31.12.2005 🔍
31.12.2005 🔍
31.12.2005 🔍
17.01.2006 🔍
17.01.2006 🔍
17.01.2006 🔍
14.10.2006 🔍
30.01.2008 🔍
12.03.2015 🔍
04.08.2019 🔍
Quellen
Advisory: secunia.com⛔Firma: Debian
Status: Nicht definiert
CVE: CVE-2005-3126 (🔍)
GCVE (CVE): GCVE-0-2005-3126
GCVE (VulDB): GCVE-100-27866
X-Force: 24194
SecurityFocus: 16278 - Antiword Insecure Temporary File Creation Vulnerabilities
Secunia: 15866
OSVDB: 22521 - antiword temporary file symlink
Vulnerability Center: 17489 - Antiword Scripts Vulnerabilities Allow Local Users to Overwrite Arbitrary Files, Low
Vupen: ADV-2006-0242
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 04.08.2019 11:37
Anpassungen: 12.03.2015 11:11 (70), 04.08.2019 11:37 (8)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.