| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in OpenLDAP gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Datei gencert.sh. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-0476 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Eine Schwachstelle wurde in OpenLDAP (Directory Service Software) ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Datei gencert.sh. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-61. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The gencert.sh script, when installing OpenLDAP before 2.1.30-r10, 2.2.x before 2.2.28-r7, and 2.3.x before 2.3.30-r2 as an ebuild in Gentoo Linux, does not create temporary directories in /tmp securely during emerge, which allows local users to overwrite arbitrary files via a symlink attack.Die Entdeckung des Problems geschah am 23.01.2007. Die Schwachstelle wurde am 23.01.2007 durch Tavis Ormandy (LINUX) von Gentoo Linux (Website) herausgegeben. Das Advisory findet sich auf vupen.com. Die Verwundbarkeit wird seit dem 24.01.2007 mit der eindeutigen Identifikation CVE-2007-0476 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden muss der Angriff lokal. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 26.01.2007 ein Plugin mit der ID 24255 (GLSA-200701-19 : OpenLDAP: Insecure usage of /tmp during installation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren auf die Version 2.1.30-r10 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demzufolge sofort gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (24255), SecurityFocus (BID 22195†), OSVDB (31617†), Secunia (SA23881†) und Vulnerability Center (SBV-14176†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24255
Nessus Name: GLSA-200701-19 : OpenLDAP: Insecure usage of /tmp during installation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 57979
OpenVAS Name: Gentoo Security Advisory GLSA 200701-19 (openldap)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: OpenLDAP 2.1.30-r10
Timeline
23.01.2007 🔍23.01.2007 🔍
23.01.2007 🔍
23.01.2007 🔍
24.01.2007 🔍
24.01.2007 🔍
24.01.2007 🔍
24.01.2007 🔍
24.01.2007 🔍
26.01.2007 🔍
29.01.2007 🔍
13.03.2015 🔍
14.07.2019 🔍
Quellen
Advisory: vupen.com⛔Person: Tavis Ormandy (LINUX)
Firma: Gentoo Linux
Status: Nicht definiert
CVE: CVE-2007-0476 (🔍)
GCVE (CVE): GCVE-0-2007-0476
GCVE (VulDB): GCVE-100-34595
SecurityFocus: 22195 - OpenLDAP Gentoo GenCert.SH Script Insecure Temporary File Creation Vulnerability
Secunia: 23881 - Gentoo update for openldap, Less Critical
OSVDB: 31617 - Gentoo OpenLDAP gencert.sh Insecure Temporary File Creation
Vulnerability Center: 14176 - OpenLDAP Gentoo Installation /tmp Directory Traversal, Low
Vupen: ADV-2007-0305
Eintrag
Erstellt: 13.03.2015 10:40Aktualisierung: 14.07.2019 10:08
Anpassungen: 13.03.2015 10:40 (76), 14.07.2019 10:08 (6)
Komplett: 🔍
Cache ID: 216:75E:103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.