| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Zusammenfassung
In XFree86 X 6.8.2 wurde eine problematische Schwachstelle gefunden. Hierbei geht es um die Funktion scan_cidfont. Mittels Manipulieren mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden.
Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-3740 vorgenommen. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In XFree86 X 6.8.2 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion scan_cidfont. Durch die Manipulation mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-192. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Integer overflow in the scan_cidfont function in X.Org 6.8.2 and XFree86 X server allows local users to execute arbitrary code via crafted (1) CMap and (2) CIDFont font data with modified item counts in the (a) begincodespacerange, (b) cidrange, and (c) notdefrange sections.Gefunden wurde das Problem am 12.09.2006. Die Schwachstelle wurde am 12.09.2006 durch iDefense von iDEFENSE (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter redhat.com. Die Verwundbarkeit wird seit dem 20.07.2006 als CVE-2006-3740 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.09.2006 ein Plugin mit der ID 22339 (CentOS 4 : xorg-x11 (CESA-2006:0665)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156240 (Oracle Enterprise Linux Update for X.org (ELSA-2006:0665)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28890), Tenable (22339), SecurityFocus (BID 19974†), OSVDB (28738†) und Secunia (SA21864†) dokumentiert. Die Schwachstellen VDB-2534 und VDB-2535 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.3VulDB Meta Temp Score: 8.4
VulDB Base Score: 9.3
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 22339
Nessus Name: CentOS 4 : xorg-x11 (CESA-2006:0665)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 58696
OpenVAS Name: Debian Security Advisory DSA 1193-1 (xfree86)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
20.07.2006 🔍12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
12.09.2006 🔍
13.09.2006 🔍
14.09.2006 🔍
18.09.2006 🔍
12.03.2015 🔍
25.06.2019 🔍
Quellen
Advisory: redhat.comPerson: iDefense
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-3740 (🔍)
GCVE (CVE): GCVE-0-2006-3740
GCVE (VulDB): GCVE-100-32233
OVAL: 🔍
X-Force: 28890
SecurityFocus: 19974 - X.Org LibXfont CID Font File Multiple Integer Overflow Vulnerabilities
Secunia: 21864 - X11 libXfont CID Encoded Fonts Integer Overflows, Less Critical
OSVDB: 28738 - CVE-2006-3740 - X.Org - Integer Overflow Issue
SecurityTracker: 1016828
Vulnerability Center: 12703 - X.Org and XFree86 Servers Local Code Execution via Crafted Cmap and CIDFont Font Data, Medium
Vupen: ADV-2006-3581
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 15:51Aktualisierung: 25.06.2019 12:34
Anpassungen: 12.03.2015 15:51 (83), 25.06.2019 12:34 (5)
Komplett: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.