Symantec Altiris Notification Server bis 6.9.175 Deployment AClient.exe API CommandLine erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Symantec Altiris Notification Server bis 6.9.175 entdeckt. Es geht um die Funktion API der Datei AClient.exe der Komponente Deployment. Die Veränderung des Parameters CommandLine resultiert in erweiterte Rechte. Diese Schwachstelle wird als CVE-2008-6827 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Symantec Altiris Notification Server bis 6.9.175 entdeckt. Sie wurde als kritisch eingestuft. Es betrifft die Funktion API der Datei AClient.exe der Komponente Deployment. Durch Beeinflussen des Arguments CommandLine mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The ListView control in the Client GUI (AClient.exe) in Symantec Altiris Deployment Solution 6.x before 6.9.355 SP1 allows local users to gain SYSTEM privileges and execute arbitrary commands via a "Shatter" style attack on the "command prompt" hidden GUI button to (1) overwrite the CommandLine parameter to cmd.exe to use SYSTEM privileges and (2) modify the DLL that is loaded using the LoadLibrary API function.

Gefunden wurde das Problem am 20.10.2008. Die Schwachstelle wurde am 20.10.2008 durch Brett Moore von Insomnia Security (Website) publiziert. Bereitgestellt wird das Advisory unter vupen.com. Die Identifikation der Schwachstelle wird seit dem 08.06.2009 mit CVE-2008-6827 vorgenommen. Das Ausnutzen gilt als leicht. Der Angriff muss lokal erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Er wird als proof-of-concept gehandelt. Vor einer Veröffentlichung handelte es sich 1 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 25.11.2008 ein Plugin mit der ID 34963 (Altiris Deployment Solution Agent < 6.9.355 Local Privilege Escalation (SYM08-019)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121059 (Symantec Altiris Deployment Solution Privilege Escalation Vulnerability (SYM08-019)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 6.9.176 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Symantec hat daher unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (34963), SecurityFocus (BID 31766†), OSVDB (49426†), Secunia (SA31773†) und SecurityTracker (ID 1021071†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-48466. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.8
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34963
Nessus Name: Altiris Deployment Solution Agent < 6.9.355 Local Privilege Escalation (SYM08-019)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Altiris Notification Server 6.9.176

Timelineinfo

20.10.2008 🔍
20.10.2008 +0 Tage 🔍
20.10.2008 +0 Tage 🔍
20.10.2008 +0 Tage 🔍
20.10.2008 +0 Tage 🔍
21.10.2008 +0 Tage 🔍
21.10.2008 +0 Tage 🔍
02.11.2008 +11 Tage 🔍
25.11.2008 +23 Tage 🔍
08.06.2009 +195 Tage 🔍
08.06.2009 +0 Tage 🔍
17.03.2015 +2108 Tage 🔍
24.05.2025 +3721 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: vupen.com⛔
Person: Brett Moore
Firma: Insomnia Security
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-6827 (🔍)
GCVE (CVE): GCVE-0-2008-6827
GCVE (VulDB): GCVE-100-48465
X-Force: 46006
SecurityFocus: 31766 - Symantec Altiris Deployment Solution Client User Interface Local Privilege Escalation Vulnerability
Secunia: 31773
OSVDB: 49426 - Symantec Altiris Deployment Solution AClient GUI Local Privilege Escalation
SecurityTracker: 1021071
Vulnerability Center: 19909 - Symantec Altiris Deployment Solution Client GUI Local Privilege Escalation Vulnerability, Medium
Vupen: ADV-2008-2876

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 24.05.2025 07:25
Anpassungen: 17.03.2015 23:38 (75), 20.08.2019 09:54 (9), 11.08.2021 14:30 (3), 24.05.2025 07:25 (16)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!