Sun OpenSolaris bis Snv 85 Credential Storage store_cred erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.6$0-$5k0.00

Zusammenfassunginfo

In Sun OpenSolaris bis Snv 85 wurde eine problematische Schwachstelle ausgemacht. Das betrifft die Funktion store_cred der Komponente Credential Storage. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2008-5690 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine problematische Schwachstelle in Sun OpenSolaris bis Snv 85 (Operating System) entdeckt. Es geht dabei um die Funktion store_cred der Komponente Credential Storage. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-255 vorgenommen. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:

The Kerberos credential renewal feature in Sun Solaris 8, 9, and 10, and OpenSolaris build snv_01 through snv_104, allows local users to cause a denial of service (authentication failure) via unspecified vectors related to incorrect cache file permissions, and lack of credential storage by the store_cred function in pam_krb5.

Entdeckt wurde das Problem am 11.12.2008. Die Schwachstelle wurde am 19.12.2008 (Website) publik gemacht. Das Advisory kann von sunsolve.sun.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 19.12.2008 unter CVE-2008-5690 geführt. Sie gilt als leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1552.

Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 8 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 23.04.2009 ein Plugin mit der ID 37287 (Solaris 10 (x86) : 139479-01) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (47291), Tenable (37287), SecurityFocus (BID 32793†), OSVDB (50926†) und Secunia (SA33042†) dokumentiert. Die Einträge VDB-45611 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 37287
Nessus Name: Solaris 10 (x86) : 139479-01
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

11.12.2008 🔍
11.12.2008 +0 Tage 🔍
11.12.2008 +0 Tage 🔍
12.12.2008 +1 Tage 🔍
12.12.2008 +0 Tage 🔍
14.12.2008 +2 Tage 🔍
19.12.2008 +5 Tage 🔍
19.12.2008 +0 Tage 🔍
19.12.2008 +0 Tage 🔍
23.04.2009 +125 Tage 🔍
17.03.2015 +2154 Tage 🔍
21.08.2019 +1618 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-5690 (🔍)
GCVE (CVE): GCVE-0-2008-5690
GCVE (VulDB): GCVE-100-45612

OVAL: 🔍

X-Force: 47291
SecurityFocus: 32793 - Sun Solaris Kerberos Remote Denial Of Service Vulnerability
Secunia: 33042 - Sun Solaris Kerberos Credential Renewal Denial of Service, Not Critical
OSVDB: 50926 - CVE-2008-5690 - Sun - Multiple Products - Denial of Service Issue
SecurityTracker: 1021390
Vulnerability Center: 20213 - Sun Solaris 8,9,10 and OpenSolaris < snv_105 Kerberos Remote DoS Vulnerability, Medium
Vupen: ADV-2008-3428

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 16:11
Aktualisierung: 21.08.2019 18:58
Anpassungen: 17.03.2015 16:11 (80), 21.08.2019 18:58 (4)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!