KDE SC bis 4.4.3 Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in KDE SC entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil. Dank Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2010-1000. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Eine kritische Schwachstelle wurde in KDE SC entdeckt. Betroffen davon ist ein unbekannter Prozess. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Mit Auswirkungen muss man rechnen für Integrität und Verfügbarkeit. CVE fasst zusammen:

Directory traversal vulnerability in KGet in KDE SC 4.0.0 through 4.4.3 allows remote attackers to create arbitrary files via directory traversal sequences in the name attribute of a file element in a metalink file.

Die Schwachstelle wurde am 13.05.2010 durch Stefan Cornelius von Secunia Research (Website) veröffentlicht. Das Advisory kann von xforce.iss.net heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2010-1000 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68260 (Oracle Linux 6 : kdenetwork (ELSA-2011-0465)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118287 (Fedora Update for KDE SC (FEDORA-2010-8577)) zur Prüfung der Schwachstelle an.

Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Es wurde hiermit sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (58628), Tenable (68260), SecurityFocus (BID 40141†), OSVDB (64690†) und SecurityTracker (ID 1023984†) dokumentiert. Die Schwachstellen VDB-53229 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 6.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68260
Nessus Name: Oracle Linux 6 : kdenetwork (ELSA-2011-0465)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 862702
OpenVAS Name: Fedora Update for kdenetwork FEDORA-2010-18029
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

18.03.2010 🔍
13.05.2010 +56 Tage 🔍
13.05.2010 +0 Tage 🔍
13.05.2010 +0 Tage 🔍
13.05.2010 +0 Tage 🔍
13.05.2010 +0 Tage 🔍
17.05.2010 +3 Tage 🔍
17.05.2010 +0 Tage 🔍
12.07.2013 +1152 Tage 🔍
19.03.2015 +615 Tage 🔍
29.12.2024 +3573 Tage 🔍

Quelleninfo

Hersteller: kde.org

Advisory: RHSA-2011:0465
Person: Stefan Cornelius
Firma: Secunia Research
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2010-1000 (🔍)
GCVE (CVE): GCVE-0-2010-1000
GCVE (VulDB): GCVE-100-53228

OVAL: 🔍

X-Force: 58628
SecurityFocus: 40141 - KDE KGet Security Bypass and Directory Traversal Vulnerabilities
Secunia: 39528
OSVDB: 64690 - KDE KGet file Element name Attribute Traversal Arbitrary File Creation
SecurityTracker: 1023984
Vulnerability Center: 25770 - KDE Remote Directory Traversal Vulnerability via a Crafted Metalink File, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 12:22
Aktualisierung: 29.12.2024 06:51
Anpassungen: 19.03.2015 12:22 (63), 24.02.2017 14:39 (12), 13.09.2021 15:58 (5), 13.09.2021 16:05 (2), 29.12.2024 06:51 (15)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!