| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in FreeBSD 5.3/6.2 gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Datei rc.d der Komponente Jail. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-0166 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Jail kann unter Unix-Systemen für eine Applikation eine künstliche und autonome Umgebung erzeugt werden. Die Anwendung und die Nutzer sind sodann nicht in der Lage, aus dem ihnen zugewiesenen Umfeld auszubrechen. Dies ist vor allem bei Netzwerkanwendungen sinnvoll, die durch eine Schwachstelle erweiterte Rechte versprechen könnten. Durch einen Fehler im jail-Skript in rc.d kann ein lokaler Angreifer durch eine Symlink-Schwachstelle erweiterte Rechte erlangen. Details zum Vorgehen sind im Original-Advisory enthalten. Ein automatisierter Exploit ist hingegen nicht bekannt. Das FreeBSD-Team hat dedizierte Patches für alle betroffenen Versionen herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31464), Tenable (57785), SecurityFocus (BID 22011†), OSVDB (32726†) und Secunia (SA23730†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4594, VDB-4593, VDB-60058 und VDB-60057. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 02.02.2012 ein Plugin mit der ID 57785 (FreeBSD : mozilla -- multiple vulnerabilities (0a9e2b72-4cb7-11e1-9146-14dae9ebcf89)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.
Dies ist eine sehr interessante Schwachstelle, bei der es in erster Linie verwunderlich ist, dass sie erst jetzt ans Tageslicht gekommen ist. BSD im Zusammenspiel mit Jail galt immer als sehr sicher - An diesem Mythos wird dieser Fehler ein bisschen zu kratzen vermögen. Sollten auf einem System mehrere unabhängige Jail-Anwendungen zum Einsatz kommen, ist das sofortige Einspielen der entsprechenden Patches unabdingbar.
Produkt
Typ
Name
Version
Lizenz
Webseite
- Produkt: https://www.freebsd.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 57785
Nessus Name: FreeBSD : mozilla -- multiple vulnerabilities (0a9e2b72-4cb7-11e1-9146-14dae9ebcf89)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 57785
OpenVAS Name: FreeBSD Security Advisory (FreeBSD-SA-07:01.jail.asc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: security.FreeBSD.org
Timeline
09.01.2007 🔍11.01.2007 🔍
11.01.2007 🔍
11.01.2007 🔍
11.01.2007 🔍
11.01.2007 🔍
12.01.2007 🔍
12.01.2007 🔍
12.01.2007 🔍
16.01.2007 🔍
02.02.2009 🔍
01.02.2012 🔍
02.02.2012 🔍
15.03.2021 🔍
Quellen
Produkt: freebsd.orgAdvisory: security.freebsd.org
Person: Dirk Engling
Status: Bestätigt
CVE: CVE-2007-0166 (🔍)
GCVE (CVE): GCVE-0-2007-0166
GCVE (VulDB): GCVE-100-2829
X-Force: 31464
SecurityFocus: 22011 - FreeBSD Jail RC.D Multiple Local Symbolic Link Vulnerabilities
Secunia: 23730
OSVDB: 32726 - FreeBSD jail rc.d Symlink Privilege Escalation
SecurityTracker: 1017505
Vulnerability Center: 20695 - FreeBSD 5.3 - 6.2 jail rc.d Script Local File Overwrite Vulnerability via a Symlink Attack, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 16.01.2007 14:58Aktualisierung: 15.03.2021 07:59
Anpassungen: 16.01.2007 14:58 (90), 26.08.2019 11:51 (2), 15.03.2021 07:59 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.