SuSE Linux 9.3/10.0 ld_library_path LD_LIBRARY_PATH Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.3$5k-$25k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in SuSE Linux 9.3/10.0 ausgemacht. Dies betrifft einen unbekannten Teil in der Bibliothek ld_library_path. Mit der Manipulation des Arguments LD_LIBRARY_PATH mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2005-4790 geführt. Der Angriff erfordert einen lokalen Zugriff. Es ist soweit kein Exploit verfügbar.

Detailsinfo

In SuSE Linux 9.3/10.0 (Operating System) wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es ein unbekannter Ablauf der Bibliothek ld_library_path. Mittels dem Manipulieren des Arguments LD_LIBRARY_PATH mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple untrusted search path vulnerabilities in SUSE Linux 9.3 and 10.0, and possibly other distributions, cause the working directory to be added to LD_LIBRARY_PATH, which might allow local users to execute arbitrary code via (1) beagle, (2) tomboy, or (3) blam. NOTE: in August 2007, the tomboy vector was reported for other distributions.

Die Schwachstelle wurde am 16.08.2007 (Website) öffentlich gemacht. Das Advisory findet sich auf redhat.com. Die Verwundbarkeit wird seit dem 26.04.2006 als CVE-2005-4790 geführt. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 07.07.2021).

Für den Vulnerability Scanner Nessus wurde am 20.11.2007 ein Plugin mit der ID 28287 (openSUSE 10 Security Update : tomboy (tomboy-4698)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36054), Tenable (28287), SecurityFocus (BID 25341†), OSVDB (39577†) und Secunia (SA26480†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-28100, VDB-28098 und VDB-28097. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 9.3

VulDB Base Score: 9.3
VulDB Temp Score: 9.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 28287
Nessus Name: openSUSE 10 Security Update : tomboy (tomboy-4698)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 861065
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Timelineinfo

31.12.2005 🔍
31.12.2005 +0 Tage 🔍
26.04.2006 +116 Tage 🔍
16.08.2007 +477 Tage 🔍
16.08.2007 +0 Tage 🔍
16.08.2007 +0 Tage 🔍
16.08.2007 +0 Tage 🔍
14.11.2007 +89 Tage 🔍
20.11.2007 +6 Tage 🔍
12.03.2015 +2669 Tage 🔍
07.07.2021 +2309 Tage 🔍

Quelleninfo

Hersteller: suse.com

Advisory: redhat.com
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-4790 (🔍)
GCVE (CVE): GCVE-0-2005-4790
GCVE (VulDB): GCVE-100-28099

OVAL: 🔍

X-Force: 36054
SecurityFocus: 25341 - Tomboy LD_LIBRARY_PATH Environment Variable Local Privilege Escalation Vulnerability
Secunia: 26480 - Tomboy Insecure LD_LIBRARY_PATH Privilege Escalation, Not Critical
OSVDB: 39577 - SuSE Linux blam LD_LIBRARY_PATH Variable Path Subversion Local Privilege Escalation
Vulnerability Center: 16818 - S.U.S.E Linux Untrusted Search Path Vulnerabilities Allow Code Execution via LD_LIBRARY_PATH, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 11:11
Aktualisierung: 07.07.2021 10:37
Anpassungen: 12.03.2015 11:11 (67), 06.06.2019 14:23 (13), 07.07.2021 10:37 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!