Maynard Johnson OProfile bis 0.9.6 --session-dir Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Maynard Johnson OProfile entdeckt. Hierbei betrifft es unbekannten Programmcode. Mit der Manipulation des Arguments --session-dir mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2011-2472 geführt. Es ist soweit kein Exploit verfügbar.

Detailsinfo

Es wurde eine kritische Schwachstelle in Maynard Johnson OProfile gefunden. Betroffen hiervon ist ein unbekannter Ablauf. Durch Beeinflussen des Arguments --session-dir mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-22 vorgenommen. Auswirken tut sich dies auf Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Directory traversal vulnerability in utils/opcontrol in OProfile 0.9.6 and earlier might allow local users to overwrite arbitrary files via a .. (dot dot) in the --save argument, related to the --session-dir argument, a different vulnerability than CVE-2011-1760.

Die Schwachstelle wurde am 09.06.2011 als Bug 700883 in Form eines nicht definierten Bug Reports (Bugzilla) publiziert. Das Advisory findet sich auf bugzilla.redhat.com. Die Identifikation der Schwachstelle wird seit dem 09.06.2011 mit CVE-2011-2472 vorgenommen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1006 bezeichnet.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 55567 (Ubuntu 10.04 LTS : oprofile vulnerabilities (USN-1166-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (67979), Tenable (55567), SecurityFocus (BID 48241†), Secunia (SA45205†) und Vulnerability Center (SBV-32500†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-57640, VDB-57638 und VDB-57623. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.7
VulDB Meta Temp Score: 7.7

VulDB Base Score: 7.7
VulDB Temp Score: 7.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 55567
Nessus Name: Ubuntu 10.04 LTS : oprofile vulnerabilities (USN-1166-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 802108
OpenVAS Name: OProfile Multiple Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

26.04.2011 🔍
09.06.2011 +44 Tage 🔍
09.06.2011 +0 Tage 🔍
09.06.2011 +0 Tage 🔍
13.06.2011 +4 Tage 🔍
12.07.2011 +29 Tage 🔍
01.08.2011 +20 Tage 🔍
23.03.2015 +1330 Tage 🔍
08.11.2021 +2422 Tage 🔍

Quelleninfo

Advisory: Bug 700883
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-2472 (🔍)
GCVE (CVE): GCVE-0-2011-2472
GCVE (VulDB): GCVE-100-57639

OVAL: 🔍

X-Force: 67979
SecurityFocus: 48241 - OProfile Multiple Security Vulnerabilities
Secunia: 45205 - Ubuntu update for oprofile, Not Critical
Vulnerability Center: 32500 - OProfile 0.9.6 and earlier Local Arbitrary Files Overwrite Vulnerability via a \x27..\x27 Sequence, Low

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 08.11.2021 14:15
Anpassungen: 23.03.2015 16:50 (61), 29.03.2017 09:13 (13), 08.11.2021 14:15 (3)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!