SuSE Linux 9.0 YaST SuSEconfig.gnome-filesystem Symlink-Attacke

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in SuSE Linux 9.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente YaST. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0064 geführt. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Ausserdem ist ein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Das deutsche Unternehmen SuSE gilt, mitunter wegen ihrer einsteigerfreundlichen Distribution, als einer der weltweit grössten Distributoren für das freie Betriebssystem. Vor allem im deutschsprachigen Raum geniessen sie eine sehr hohe Verbreitung neben Red Hat Linux. Das durch die automatisierte Administrations-Software YaST ausgeführte Skript SuSEconfig.gnome-filesystem generiert eine temporäre Datei /tmp/tmp.SuSEconfig.gnome-filesystem.* mit einer limitierten Anzahl an zufällig gewählten Zeichen. Ein Angreifer kann diesen Umstand für eine Symlink-Attacke nutzen, um wichtige Dateien auf dem System zu überschreiben. Als Workaround wird empfohlen auf das Nutzen von YaST auf Systemen, zu denen unvertrauenswürdige Benutzer Zugriff haben, zu verzichten. Der Fehler wurde in SuSE Linux 9.0 bestätigt und wird voraussichtlich in einer zukünftigen Version behoben werden. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (144), SecurityFocus (BID 9411†), OSVDB (3460†), Secunia (SA10623†) und SecurityTracker (ID 1008703†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Die relativ hohe Verbreitung von SuSE Linux im deutschsprachigen Raum liess sicher eine Vielzahl an potentiellen Angreifern beim Auftauchen dieses Fehlers aufhorchen. Wie sich jedoch herausstellt, ist der Symlink-Angriff nur dann anwendbar, wenn das entsprechende Skript über YaST aktiviert wird. Und da dies in einer produktiven Umgebung sehr selten der Fall sein wird, ist diese Angriffsmöglichkeit doch ziemlich unattraktiv. Als Administrator sollte man sich des Risikos bewusst sein und aus Sicherheitsgründen auf das Nutzen von YaST für die betroffenen Anpassungen bis auf weiteres verzichten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: suse.de

Timelineinfo

13.01.2004 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
14.01.2004 +1 Tage 🔍
15.01.2004 +0 Tage 🔍
17.02.2004 +33 Tage 🔍
16.12.2024 +7608 Tage 🔍

Quelleninfo

Hersteller: suse.com

Advisory: excluded.org
Person: l0om
Status: Bestätigt

CVE: CVE-2004-0064 (🔍)
GCVE (CVE): GCVE-0-2004-0064
GCVE (VulDB): GCVE-100-480
SecurityFocus: 9411 - SuSE YaST SuSEconfig.gnome-filesystem Local Insecure File Creation Symlink Vulnerability
Secunia: 10623 - SuSE "SuSEconfig.gnome-filesystem" Insecure Temporary File Creation, Less Critical
OSVDB: 3460 - SuSE SuSEconfig.gnome-filesystem Symlink Arbitrary File Overwrite
SecurityTracker: 1008703 - SuSEconfig.gnome-filesystem Temporary File Symlink Flaw Lets Local Users Overwrite Files With Root Privileges

TecChannel: 1887 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 15.01.2004 10:44
Aktualisierung: 16.12.2024 03:53
Anpassungen: 15.01.2004 10:44 (74), 13.12.2016 20:22 (4), 16.12.2024 03:53 (21)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!