Linux Kernel 2.6.16.9 ocfs2_prepare_page_for_write erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.0$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Linux Kernel 2.6.16.9 ausgemacht. Betroffen davon ist die Funktion ocfs2_prepare_page_for_write. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2011-0463 statt. Es steht kein Exploit zur Verfügung.

Detailsinfo

In Linux Kernel 2.6.16.9 (Operating System) wurde eine problematische Schwachstelle ausgemacht. Das betrifft die Funktion ocfs2_prepare_page_for_write. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

The ocfs2_prepare_page_for_write function in fs/ocfs2/aops.c in the Oracle Cluster File System 2 (OCFS2) subsystem in the Linux kernel before 2.6.39-rc1 does not properly handle holes that cross page boundaries, which allows local users to obtain potentially sensitive information from uninitialized disk locations by reading a file.

Am 20.03.2006 wurde der Fehler eingeführt. Die Schwachstelle wurde am 09.04.2011 von SuSE (Website) öffentlich gemacht. Das Advisory findet sich auf oss.oracle.com. Die Verwundbarkeit wird als CVE-2011-0463 geführt. Sie ist leicht ausnutzbar. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Mindestens 1846 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 22.09.2011 ein Plugin mit der ID 56257 (USN-1212-1 : linux-ti-omap4 vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (66504), Tenable (56257), SecurityFocus (BID 47116†) und Vulnerability Center (SBV-31906†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-57033. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 4.0

VulDB Base Score: 4.0
VulDB Temp Score: 4.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56257
Nessus Name: USN-1212-1 : linux-ti-omap4 vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 840671
OpenVAS Name: Ubuntu Update for linux USN-1141-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: 272b62c1f0f6f742046e45b50b6fec98860208a0

Timelineinfo

20.03.2006 🔍
14.01.2011 +1760 Tage 🔍
17.02.2011 +34 Tage 🔍
01.04.2011 +43 Tage 🔍
09.04.2011 +8 Tage 🔍
09.04.2011 +0 Tage 🔍
20.06.2011 +72 Tage 🔍
22.09.2011 +94 Tage 🔍
20.03.2015 +1275 Tage 🔍
21.10.2021 +2407 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: USN-1212-1
Firma: SuSE
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-0463 (🔍)
GCVE (CVE): GCVE-0-2011-0463
GCVE (VulDB): GCVE-100-57031

OVAL: 🔍

X-Force: 66504
SecurityFocus: 47116 - Linux Kernel 'OCFS2' Local Information Disclosure Vulnerability
Secunia: 43966
Vulnerability Center: 31906 - Oracle OCFS2 in Linux Kernel before 2.6.39-rc1 Local Information Disclosure Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.03.2015 16:16
Aktualisierung: 21.10.2021 23:21
Anpassungen: 20.03.2015 16:16 (62), 24.03.2017 12:02 (10), 21.10.2021 23:06 (8), 21.10.2021 23:21 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!