| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in shadow bis 4.0.7 entdeckt. Sie wurde als problematisch eingestuft. Das betrifft die Funktion Offen. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2006-1174 bekannt. Es steht kein Exploit zur Verfügung.
Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine problematische Schwachstelle in shadow bis 4.0.7 entdeckt. Hiervon betroffen ist die Funktion open. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
useradd in shadow-utils before 4.0.3, and possibly other versions before 4.0.8, does not provide a required argument to the open function when creating a new user mailbox, which causes the mailbox to be created with unpredictable permissions and possibly allows attackers to read or modify the mailbox.Entdeckt wurde das Problem am 28.05.2006. Die Schwachstelle wurde am 28.05.2006 durch LINUX (Website) publik gemacht. Das Advisory kann von kb.cert.org heruntergeladen werden. Die Verwundbarkeit wird seit dem 12.03.2006 unter CVE-2006-1174 geführt. Sie gilt als schwierig auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 08.06.2006 ein Plugin mit der ID 21664 (GLSA-200606-02 : shadow: Privilege escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116315 (Critical Security Updates for all Supported Versions of VMware ESX Server VMware Server VMware Workstation VMware ACE and VMware Player (VMSA-2007-0006)) zur Prüfung der Schwachstelle an.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben schnell reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26958), Tenable (21664), SecurityFocus (BID 18111†), OSVDB (25848†) und Secunia (SA20370†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2507, VDB-3321, VDB-3323 und VDB-36200. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.9VulDB Meta Temp Score: 4.4
VulDB Base Score: 4.9
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 21664
Nessus Name: GLSA-200606-02 : shadow: Privilege escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56910
OpenVAS Name: Gentoo Security Advisory GLSA 200606-02 (shadow)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
12.03.2006 🔍24.05.2006 🔍
28.05.2006 🔍
28.05.2006 🔍
28.05.2006 🔍
28.05.2006 🔍
30.05.2006 🔍
07.06.2006 🔍
08.06.2006 🔍
12.06.2007 🔍
12.03.2015 🔍
20.01.2025 🔍
Quellen
Advisory: kb.cert.orgPerson: LINUX
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-1174 (🔍)
GCVE (CVE): GCVE-0-2006-1174
GCVE (VulDB): GCVE-100-30456
OVAL: 🔍
CERT: 🔍
X-Force: 26958
SecurityFocus: 18111 - Shadow-Utils 'useradd' Local Insecure Permissions Vulnerability
Secunia: 20370
OSVDB: 25848 - CVE-2006-1174 - Shadow-Utils - Insecure Permissions Issue
SecurityTracker: 1018221
Vulnerability Center: 11700 - Shadow Insecure Permissions Allow Mailbox Access, Low
Vupen: ADV-2006-2006
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 12:19Aktualisierung: 20.01.2025 04:04
Anpassungen: 12.03.2015 12:19 (73), 19.06.2019 16:35 (14), 20.01.2025 04:04 (17)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.