Apple Mac OS X cd9660.util -p Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Apple Mac OS X bis 10.3.2 entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente cd9660.util. Dank Manipulation des Arguments -p mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2003-1006. Der Angriff muss über das lokale Netzwerk initiiert werden. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Mac OS X ist ein relativ junges, kommerzielles, von der Firma Apple betreutes UNIX-Derivat. Es ist für Apple-Hardware verfügbar. Wie Max berichtet, kann ein lokaler Benutzer eine Pufferüberlauf-Schwachstelle in der Option -p von cd9660.util nutzen, um erweiterte Rechte zu erlangen. Dadurch ist das Ausführen beliebigen Programmcodes mit administrativen Rechten möglich. Genaue Details zur Schwachstelle und ein Exploit sind bis dato nicht bekannt. Als Workaround wird empfohlen das setuid Bit bei cd9660.util zu entfernen, um bei einem Angriff das Vererben der administrativen Rechte zu verhindern. Apple wird voraussichtlich in naher Zukunft mit einem Patch reagieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13995), Exploit-DB (23442), Tenable (12516), SecurityFocus (BID 9228†) und OSVDB (3043†) dokumentiert. Die Schwachstellen VDB-75, VDB-300, VDB-418 und VDB-20159 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 12516 (Mac OS X Multiple Vulnerabilities (Security Update 2003-12-19)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet.

Es sind zwar keine genauen Details zur Schwachstelle bekannt, jedoch dürfte, da der Fehler ansich für Pufferüberlauf-Verhältnisse relativ trivial ist, in kürzester Zeit ein konstruktiver Exploit umsetzen lassen. Ein solcher wird aller Voraussicht nach in den kommenden Wochen erscheinen. Da der Angriff lokalen Zugriff auf cd9660.util zulässt, wird der Fehler jedoch keine allzugrosse Popularität erreichen. Auf Multiuser-Systemen sollte jedoch dringendst über das Umsetzen von Gegenmassnahmen nachgedacht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12516
Nessus Name: Mac OS X Multiple Vulnerabilities (Security Update 2003-12-19)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: apple.com

Timelineinfo

15.12.2003 🔍
15.12.2003 +0 Tage 🔍
15.12.2003 +0 Tage 🔍
15.12.2003 +0 Tage 🔍
16.12.2003 +1 Tage 🔍
16.12.2003 +0 Tage 🔍
17.12.2003 +0 Tage 🔍
29.03.2004 +103 Tage 🔍
30.12.2010 +2467 Tage 🔍
24.12.2024 +5108 Tage 🔍

Quelleninfo

Hersteller: apple.com

Advisory: securityfocus.com⛔
Person: Max
Firma: SNOSoft
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2003-1006 (🔍)
GCVE (CVE): GCVE-0-2003-1006
GCVE (VulDB): GCVE-100-448
CERT: 🔍
X-Force: 13995 - Apple Mac OS X cd9660.util utility buffer overflow, High Risk
SecurityFocus: 9228 - MacOSX CD9660.Util Probe For Mounting Argument Local Buffer Overflow Vulnerability
Secunia: 10440 - Mac OS X cd9660.util Privilege Escalation Vulnerability, Less Critical
OSVDB: 3043 - Apple Mac OS X cd9660.util Buffer Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 28892 - cd9660.util in Apple Mac OS X and Mac OS X Server Local Arbitrary Code Execution Vulnerability, High

scip Labs: https://www.scip.ch/?labs.20150108
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.12.2003 13:09
Aktualisierung: 24.12.2024 01:48
Anpassungen: 16.12.2003 13:09 (63), 13.12.2016 20:22 (28), 09.03.2021 09:42 (2), 18.11.2024 15:33 (21), 24.12.2024 01:48 (2)
Komplett: 🔍
Cache ID: 216:5D4:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!