NetBSD bis 5.1.4/5.2.2/6.0.5/6.1.4 System Call modctl Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.4	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in NetBSD bis 5.1.4/5.2.2/6.0.5/6.1.4 ausgemacht. Betroffen davon ist die Funktion modctl der Komponente System Call Handler. Die Veränderung resultiert in Denial of Service. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

In NetBSD bis 5.1.4/5.2.2/6.0.5/6.1.4 (Operating System) wurde eine problematische Schwachstelle ausgemacht. Es geht um die Funktion modctl der Komponente System Call Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Die Auswirkungen sind bekannt für die Verfügbarkeit.

Die Schwachstelle wurde am 27.08.2014 durch Maxime Villard als NetBSD Security Advisory 2014-011 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Das Advisory findet sich auf ftp.netbsd.org. Das Ausnutzen gilt als leicht. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das Advisory weist darauf hin:

The modctl system call takes as second argument a buffer which is represented as a structure when loading a kernel module. This structure indicates special information on how to load a module, including a string pointer and the length of the string pointed to. A kernel buffer of the same size is allocated, but no check was performed to ensure the size is neither too low nor too high, thus allowing a local user to crash the system.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit unmittelbar gehandelt. Das Advisory stellt fest:

For all NetBSD versions, you need to obtain fixed kernel sources, rebuild and install the new kernel, and reboot the system.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95642) und SecurityFocus (BID 69475†) dokumentiert. Zusätzliche Informationen finden sich unter mail-index.netbsd.org. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-67437 und VDB-67436. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Operating System

Name

• NetBSD

Version

• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3
• 5.1.4
• 5.2.0
• 5.2.1
• 5.2.2
• 6.0.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.1.0
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.4

VulDB Base Score: 6.2
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Unbewiesen
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

27.08.2014 🔍
27.08.2014 +0 Tage 🔍
27.08.2014 +0 Tage 🔍
03.09.2014 +7 Tage 🔍
05.07.2017 +1036 Tage 🔍

Quelleninfo

Advisory: NetBSD Security Advisory 2014-011
Person: Maxime Villard
Status: Bestätigt

GCVE (VulDB): GCVE-100-67435
X-Force: 95642 - NetBSD modctl() denial of service, Medium Risk
SecurityFocus: 69475 - NetBSD 'modctl()' Local Denial of Service Vulnerability

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.09.2014 10:13
Aktualisierung: 05.07.2017 08:48
Anpassungen: 03.09.2014 10:13 (45), 05.07.2017 08:48 (9)
Komplett: 🔍
Cache ID: 216:EA4:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!