Linux Kernel 2.4 und 2.6 CPUFREQ Proc Handler Kernel-Speicher auslesen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Linux Kernel 2.4/2.6 festgestellt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente CPUFREQ Proc Handler. Mittels Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-0003 gehandelt. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Brad Spengler publizierte eine Schwachstelle in den Linux-Kernel Reihen 2.4 und 2.6, wonach ein böswilliger lokaler Benutzer sensitive Daten aus dem Kernel-Speicher auslesen könne. Der Fehler besteht durch einen vermeintlichen Pufferüberlauf im cpufreq proc handler. Es sind keine genauen Details zur Schwachstelle oder ein Exploit bekannt. Momentan besteht auch noch keine Sicherheit, welche Kernel-Versionen effektiv betroffen sind. Es ist damit zu rechnen, dass diese Tage eine aktualisierte Kernel-Version erscheinen wird, welche auch von den jeweiligen Linux-Distributoren miteingebunden werden wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15953), Tenable (15316), SecurityFocus (BID 10152†), OSVDB (7423†) und Secunia (SA11464†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-614, VDB-615, VDB-718 und VDB-935. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15316 (Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Schon der dritte lokale Exploit für Linux diesen Monat. Dies erlaubt einen direkten Vergleich zwischen der Patch-Politik von Microsoft. Betrachtet man die jüngsten Schwachstellen im Linux-Kernel fällt einem auf, dass Patches stets sehr schnell zur Verfügung standen, lange bevor technische Details oder gar ein automatisierter Exploit zur Schwachstelle publik wurden. Ein offensichtliches Plus für Linux - Microsoft kann und muss in der Hinsicht noch viel lernen, um das Level zu halten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15316
Nessus Name: Debian DSA-479-1 : linux-kernel-2.4.18-alpha+i386+powerpc - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53682
OpenVAS Name: Debian Security Advisory DSA 479-1 (kernel)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Kernel 2.4.26
Patch: kernel.org

Timelineinfo

17.01.2004 🔍
03.03.2004 +46 Tage 🔍
14.04.2004 +42 Tage 🔍
15.04.2004 +1 Tage 🔍
23.04.2004 +8 Tage 🔍
26.04.2004 +3 Tage 🔍
01.05.2004 +5 Tage 🔍
05.07.2004 +65 Tage 🔍
29.09.2004 +85 Tage 🔍
05.07.2024 +7219 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: secunia.com⛔
Person: Brad Spengler (Solar Designer)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0003 (🔍)
GCVE (CVE): GCVE-0-2004-0003
GCVE (VulDB): GCVE-100-635

OVAL: 🔍

X-Force: 15953
SecurityFocus: 10152 - Linux Kernel EXT3 File System Information Leakage Vulnerability
Secunia: 11464 - Linux Kernel CPUFREQ Proc Handler Kernel Memory Disclosure Vulnerability, Less Critical
OSVDB: 7423 - Linux Kernel panic() Overflow
SecurityTracker: 1010023
SecuriTeam: securiteam.com
Vulnerability Center: 5615

Siehe auch: 🔍

Eintraginfo

Erstellt: 26.04.2004 15:31
Aktualisierung: 05.07.2024 06:34
Anpassungen: 26.04.2004 15:31 (90), 28.06.2019 10:59 (2), 05.07.2024 06:34 (17)
Komplett: 🔍
Editor: olku
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!