Linux Kernel do_mremap(2) VMA erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Linux Kernel bis 2.4.24/2.6.2 gefunden. Sie wurde als kritisch eingestuft. Es ist betroffen die Funktion do_mremap. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2004-0077 geführt. Der Angriff muss innerhalb des lokalen Netzwerks erfolgen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Wie Paul Starzetz vin Isec berichtet, existiert erneut eine Schwachstelle in der Kernel-Funktion do_mremap(2). Ein lokaler Angreifer kann dadurch erweiterte Rechte auf dem System erlangen. Alle Kernel Versions-Bäume sind bis zu einem gewissen Release betroffen. Es gilt auf die aktuellste Kernel-Version zu aktualisieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15244), Exploit-DB (154), Tenable (15290), SecurityFocus (BID 9686†) und OSVDB (3986†) dokumentiert. Weitere Informationen werden unter vuldb.com bereitgestellt. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15290 (Debian DSA-453-1 : linux-kernel-2.2.20-i386+m68k+powerpc - failing function and TLB flush) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Das Problem ist wirklich sehr ärgerlich und könnte gleiche Auswirkungen haben wie der in den scipID 421 und 465 beschriebene Fehler. Der erstere hat anderem die Kompromittierung der Debian-Server im Dezember 2003 ermöglicht. Entsprechend ist es von Wichtigkeit das Problem im Auge zu behalten und schnellstmöglich auf exponierten Systemen Gegenmassnahmen umzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15290
Nessus Name: Debian DSA-453-1 : linux-kernel-2.2.20-i386+m68k+powerpc - failing function and TLB flush
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53138
OpenVAS Name: Debian Security Advisory DSA 438-1 (kernel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: kernel.org

Timelineinfo

18.02.2004 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
18.02.2004 +0 Tage 🔍
19.02.2004 +0 Tage 🔍
03.03.2004 +13 Tage 🔍
03.03.2004 +0 Tage 🔍
29.09.2004 +210 Tage 🔍
25.07.2005 +299 Tage 🔍
26.12.2024 +7094 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: isec.pl
Person: Paul Starzetz
Firma: isec.pl
Status: Bestätigt

CVE: CVE-2004-0077 (🔍)
GCVE (CVE): GCVE-0-2004-0077
GCVE (VulDB): GCVE-100-519

OVAL: 🔍

CERT: 🔍
X-Force: 15244 - Linux kernel do_mremap allows elevated privileges, High Risk
SecurityFocus: 9686 - Linux Kernel do_mremap Function VMA Limit Local Privilege Escalation Vulnerability
Secunia: 10897 - Linux Kernel "mremap()" Missing Return Value Checking Privilege Escalation, Less Critical
OSVDB: 3986 - Linux Kernel mremap() Missing Return Value Checking Privilege Escalation
SecuriTeam: securiteam.com
Vulnerability Center: 8646 - Privilege Elevation in Linux Kernel 2.2 - 2.2.25, 2.4 - 2.4.24, 2.6 - 2.6.2 via Mremap System Call, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 19.02.2004 14:37
Aktualisierung: 26.12.2024 20:26
Anpassungen: 19.02.2004 14:37 (95), 08.10.2018 15:43 (3), 09.03.2021 11:41 (2), 08.12.2024 22:45 (16), 26.12.2024 20:26 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!