LANDesk Management Gateway bis 4.0-1.48 gsb/drivers.php DRIVES erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.6$0-$5k0.00

Zusammenfassunginfo

In LANDesk Management Gateway bis 4.0-1.48 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannten Programmcode der Datei gsb/drivers.php. Durch Manipulation des Arguments DRIVES mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2010-2892 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Es wurde eine kritische Schwachstelle in LANDesk Management Gateway bis 4.0-1.48 gefunden. Dabei betrifft es ein unbekannter Codeteil der Datei gsb/drivers.php. Durch die Manipulation des Arguments DRIVES mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

gsb/drivers.php in LANDesk Management Gateway 4.0 through 4.0-1.48 and 4.2 through 4.2-1.8 allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in the DRIVES parameter, as demonstrated by a cross-site request forgery (CSRF) attack.

Die Schwachstelle wurde am 10.11.2010 (Website) publiziert. Das Advisory findet sich auf vupen.com. Die Identifikation der Schwachstelle wird seit dem 27.07.2010 mit CVE-2010-2892 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Aureliano Calvo realisiert und sofort nach dem Advisory veröffentlicht. Der Download des Exploits kann von securityfocus.com geschehen. Er wird als proof-of-concept gehandelt. Ein Suchen von inurl:gsb/drivers.php lässt dank Google Hacking potentiell verwundbare Systeme finden. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12446 (Landesk Management Gateway OS Command Injection Vulnerability) zur Prüfung der Schwachstelle an.

Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Es wurde nachweislich unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (63208), Exploit-DB (15488), SecurityFocus (BID 44781†), OSVDB (69251†) und Secunia (SA42188†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.6

VulDB Base Score: 8.0
VulDB Temp Score: 7.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Aureliano Calvo
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

27.07.2010 🔍
10.11.2010 +106 Tage 🔍
10.11.2010 +0 Tage 🔍
10.11.2010 +0 Tage 🔍
10.11.2010 +0 Tage 🔍
11.11.2010 +1 Tage 🔍
11.11.2010 +0 Tage 🔍
11.11.2010 +0 Tage 🔍
11.11.2010 +0 Tage 🔍
15.11.2010 +3 Tage 🔍
09.11.2011 +359 Tage 🔍
19.03.2015 +1226 Tage 🔍
21.01.2025 +3596 Tage 🔍

Quelleninfo

Advisory: vupen.com⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-2892 (🔍)
GCVE (CVE): GCVE-0-2010-2892
GCVE (VulDB): GCVE-100-55443
X-Force: 63208
SecurityFocus: 44781 - LANDesk Management Gateway 'DRIVES' Parameter Remote Command Execution Vulnerability
Secunia: 42188
OSVDB: 69251 - LANDesk Management Gateway gsb/drivers.php DRIVES Parameter Shell Metacharacter Arbitrary Command Execution
SecurityTracker: 1024728 - LANDesk Management Gateway Input Validation Error Lets Remote Authenticated Administrators Injection Operating System Commands
Vulnerability Center: 33782 - LANDesk Management Gateway 4.0x and 4.2x Remote Code Execution Vulnerability via CSRF Attack, Medium
Vupen: ADV-2010-2957

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 21.01.2025 07:30
Anpassungen: 19.03.2015 14:37 (62), 17.08.2017 10:17 (17), 21.01.2025 07:30 (18)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!