Canonical Linux 10.10/11.04/11.10 Certificates erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Canonical Linux 10.10/11.04/11.10 gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Certificates. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2011-3150 geführt. Es ist soweit kein Exploit verfügbar.
Details
Eine kritische Schwachstelle wurde in Canonical Linux 10.10/11.04/11.10 gefunden. Hierbei geht es um ein unbekannter Ablauf der Komponente Certificates. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Software Center in Ubuntu 11.10, 11.04 10.10 does not properly validate server certificates, which allows remote attackers to execute arbitrary code or obtain sensitive information via a man-in-the-middle (MITM) attack.Die Schwachstelle wurde am 29.11.2011 (Website) herausgegeben. Bereitgestellt wird das Advisory unter ubuntu.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2011-3150 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Für den Vulnerability Scanner Nessus wurde am 22.11.2011 ein Plugin mit der ID 56912 (Ubuntu 10.10 / 11.04 / 11.10 : software-center vulnerability (USN-1270-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195207 (Ubuntu Security Notification for Software Center Vulnerability (USN-1270-1)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (71430), Tenable (56912), SecurityFocus (BID 50754†) und Vulnerability Center (SBV-34003†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-59553. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 56912
Nessus Name: Ubuntu 10.10 / 11.04 / 11.10 : software-center vulnerability (USN-1270-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 840820
OpenVAS Name: Ubuntu Update for software-center USN-1270-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
16.08.2011 🔍21.11.2011 🔍
22.11.2011 🔍
29.11.2011 🔍
29.11.2011 🔍
29.11.2011 🔍
12.12.2011 🔍
23.03.2015 🔍
11.01.2025 🔍
Quellen
Advisory: USN-1270-1Status: Nicht definiert
CVE: CVE-2011-3150 (🔍)
GCVE (CVE): GCVE-0-2011-3150
GCVE (VulDB): GCVE-100-59549
OVAL: 🔍
X-Force: 71430
SecurityFocus: 50754 - Ubuntu Software Center Certificate Handling Security Bypass Vulnerability
Secunia: 46950
Vulnerability Center: 34003 - Ubuntu 10.10, 11.04 and 11.11 Software Center Man-In-The-Middle Attack via Crafted Certificates, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 23.03.2015 16:50Aktualisierung: 11.01.2025 15:26
Anpassungen: 23.03.2015 16:50 (59), 05.04.2017 15:05 (9), 26.11.2021 23:44 (5), 26.11.2021 23:53 (1), 11.01.2025 15:26 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.