Unix-Systeme und -Derivate Hard-Links Quote Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.2	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in AIX, Linux and Solaris ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Hard-Links Quote Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Ausserdem ist ein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der Deutsche Jakob Lell bemerkte auf der Sicherheits-Mailingliste Bugtraq folgendes. Und zwar kann ein jeder Benutzer auf einem Unix-System einen Hard-Link auf eine Datei eines anderen Benutzers erstellen, sofern sich diese auf der gleichen Partition befindet. Dieser Hard-Link bleibt bestehen, auch wenn die ursprüngilche Datei gelöscht wurde. Wurde Quote auf dem System aktiviert, wird der Hard-Link dem Benutzer zugerechnet, der die Original-Datei besessen hat. Auf diese Weise wäre es möglich eine Denial of Service-Attacke auf einzelne Benutzer durch das virtuelle Auffüllen der Quote durchzuführen. Lell schlägt vor, dass auf der Kernel-Ebene das Erstellen von Hard-Links zu Dateien anderer Benutzer verhindern werden sollte. In einem Folge-Posting bemerkt Alan J. Rosenthal, dass dies eine zu drastische Änderung in der Kernel-Semantik darstellen würde (http://www.securityfocus.com/archive/1/345455). Steven Leikeim beruft sich auf eine alte Sicherheitsmassnahme, die besagt, dass Benutzerverzeichnisse auf getrennten Partitionen erstellt werden sollten (http://www.securityfocus.com/archive/1/345465). Dadurch lassen sich entsprechend solche Hard-Link Attacken verhindern. Unter linux.org werden zusätzliche Informationen bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Dieses Problem stellt im eigentilchen Sinne keine neue Schwachstelle dar. Jedoch wurde erstmal explizit publik gemacht, wie die Einschränkungen unter Unix für eine Denial of Service-Attacke gebraucht werden können.

Produktinfo

Name

• AIX
• Linux
• Solaris

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.5
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: kernel.org

Timelineinfo

24.11.2003 🔍
25.11.2003 +1 Tage 🔍
25.11.2003 +0 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Jakob Lell
Status: Nicht definiert

GCVE (VulDB): GCVE-100-410
Diverses: 🔍

Eintraginfo

Erstellt: 25.11.2003 10:40
Anpassungen: 25.11.2003 10:40 (47)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you know our Splunk app?

Download it now for free!