| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in resmgr ausgemacht. Es geht um eine nicht näher bekannte Funktion. Dank der Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-2147 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine Schwachstelle in resmgr - die betroffene Version ist nicht klar definiert - entdeckt. Sie wurde als problematisch eingestuft. Auswirken tut sich dies auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:
resmgrd in resmgr for SUSE Linux and other distributions does not properly handle when access to a USB device is granted by using "usb:<bus>,<dev>" notation, which grants access to all USB devices and allows local users to bypass intended restrictions. NOTE: this is a different vulnerability than CVE-2005-4788.Die Entdeckung des Problems geschah am 30.04.2006. Die Schwachstelle wurde am 02.05.2006 durch LINUX von Debian (Website) publiziert. Das Advisory findet sich auf lists.suse.com. Die Identifikation der Schwachstelle wird seit dem 02.05.2006 mit CVE-2006-2147 vorgenommen. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.10.2006 ein Plugin mit der ID 22589 (Debian DSA-1047-1 : resmgr - programming error) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich vorgängig gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26160), Tenable (22589), SecurityFocus (BID 17752†), OSVDB (25121†) und Secunia (SA19887†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.1VulDB Meta Temp Score: 4.6
VulDB Base Score: 5.1
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22589
Nessus Name: Debian DSA-1047-1 : resmgr - programming error
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56669
OpenVAS Name: Debian Security Advisory DSA 1047-1 (resmgr)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
30.04.2006 🔍30.04.2006 🔍
01.05.2006 🔍
01.05.2006 🔍
02.05.2006 🔍
02.05.2006 🔍
02.05.2006 🔍
02.05.2006 🔍
14.10.2006 🔍
05.12.2006 🔍
12.03.2015 🔍
11.07.2019 🔍
Quellen
Advisory: lists.suse.comPerson: LINUX
Firma: Debian
Status: Nicht definiert
CVE: CVE-2006-2147 (🔍)
GCVE (CVE): GCVE-0-2006-2147
GCVE (VulDB): GCVE-100-30015
X-Force: 26160
SecurityFocus: 17752 - ResMgr Unauthorized USB Device Access Vulnerability
Secunia: 19887 - Resource Manager resmgrd USB Device Granting Security Issue, Less Critical
OSVDB: 25121 - ResMgr - Unauthorized USB Device Access Issue
Vulnerability Center: 13221 - resmgr for SUSE Linux Allows Local Users to Bypass Access Control Rules, Low
Vupen: ADV-2006-1592
Eintrag
Erstellt: 12.03.2015 12:19Aktualisierung: 11.07.2019 14:26
Anpassungen: 12.03.2015 12:19 (71), 11.07.2019 14:26 (6)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.