Sun Solaris scp Command Line Shell Command Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun Solaris 9/10 gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente scp. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-0225 vorgenommen. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Solaris ist ein Unix-Betriebssystem der Firma Sun Microsystems. Secure Copy oder SCP ist ein Protokoll sowie ein Programm zur verschlüsselten Übertragung von Daten zwischen zwei Computern über ein Netzwerk, zum Beispiel das Internet. Es gewährleistet Vertraulichkeit, Integrität und Authentizität der übertragenen Daten. Dazu nutzt es SSH. Mit OpenSSH stehen ein freier Server sowie ein freier Client für SCP zur Verfügung. In der Version von scp, die derzeit auf Solaris Systemen im Einsatz ist, besteht eine Schwachstelle, durch die beliebige Befehle mittels Filetransfers scp zur Ausführung gebracht werden können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24305), Tenable (20875), SecurityFocus (BID 16369†), OSVDB (22692†) und Secunia (SA25607†) dokumentiert. Die Schwachstellen VDB-1999 und VDB-3943 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.02.2006 ein Plugin mit der ID 20875 (Mandrake Linux Security Advisory : openssh (MDKSA-2006:034)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 185038 (HP-UX Secure Shell Remote Unauthorized Denial of Service Vulnerability (HPSBUX02178)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist derzeit lediglich als problematisch zu betrachten, zumal ein privilegierter Benutzer von Nöten ist, der Zugriff auf das System besitzt. Sun empfiehlt, scp nicht für den Transfer unbekannter Verzeichnisse, die von Dritten beschreibbar sind, zu verwenden, bis ein Patch verfügbar ist.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.0
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20875
Nessus Name: Mandrake Linux Security Advisory : openssh (MDKSA-2006:034)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56294
OpenVAS Name: Slackware Advisory SSA:2006-045-06 openssh
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

23.11.2005 🔍
17.01.2006 +55 Tage 🔍
24.01.2006 +7 Tage 🔍
24.01.2006 +0 Tage 🔍
25.01.2006 +0 Tage 🔍
25.01.2006 +0 Tage 🔍
30.01.2006 +5 Tage 🔍
10.02.2006 +11 Tage 🔍
20.02.2006 +10 Tage 🔍
11.06.2007 +476 Tage 🔍
18.06.2007 +7 Tage 🔍
13.06.2019 +4378 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: Josh Bressers
Firma: Sun
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-0225 (🔍)
GCVE (CVE): GCVE-0-2006-0225
GCVE (VulDB): GCVE-100-3113

OVAL: 🔍
IAVM: 🔍

X-Force: 24305
SecurityFocus: 16369 - RCP Shell Utility Arbitrary Command Execution Vulnerability
Secunia: 25607 - Sun Solaris scp Command Line Shell Command Injection, Not Critical
OSVDB: 22692 - OpenSSH scp Command Line Filename Processing Command Injection
SecurityTracker: 1015540
Vulnerability Center: 10217 - OpenSSH Shell Metacharacters Code Execution via scp, Medium
Vupen: ADV-2006-0306

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.06.2007 19:38
Aktualisierung: 13.06.2019 16:29
Anpassungen: 18.06.2007 19:38 (96), 13.06.2019 16:29 (5)
Komplett: 🔍
Cache ID: 216:B65:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!