| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In Zlib pigz 2.2.4-1 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannten Programmcode. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2013-0296 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine problematische Schwachstelle in Zlib pigz 2.2.4-1 gefunden. Hiervon betroffen ist eine unbekannte Funktionalität. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Race condition in pigz before 2.2.5 uses permissions derived from the umask when compressing a file before setting that file s permissions to match those of the original file, which might allow local users to bypass intended access permissions while compression is occurring.Die Schwachstelle wurde am 27.04.2014 (Website) publiziert. Bereitgestellt wird das Advisory unter bugs.debian.org. Die Identifikation der Schwachstelle wird seit dem 06.12.2012 mit CVE-2013-0296 vorgenommen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.
Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74945 (openSUSE Security Update : pigz (openSUSE-SU-2013:0540-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165901 (SUSE Security Update for pigz (openSUSE-SU-2013:0540-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 2.2.4-1 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82457), Tenable (74945), SecurityFocus (BID 57971†) und Vulnerability Center (SBV-38939†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.7
VulDB Base Score: 5.9
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 74945
Nessus Name: openSUSE Security Update : pigz (openSUSE-SU-2013:0540-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 865395
OpenVAS Name: Fedora Update for pigz FEDORA-2013-2589
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: pigz 2.2.4-1
Timeline
06.12.2012 🔍15.02.2013 🔍
15.02.2013 🔍
28.03.2013 🔍
27.04.2014 🔍
27.04.2014 🔍
13.06.2014 🔍
25.03.2015 🔍
28.12.2024 🔍
Quellen
Advisory: bugs.debian.orgStatus: Bestätigt
Bestätigung: 🔍
CVE: CVE-2013-0296 (🔍)
GCVE (CVE): GCVE-0-2013-0296
GCVE (VulDB): GCVE-100-69501
X-Force: 82457
SecurityFocus: 57971 - pigz Insecure File Permissions Local Information Disclosure Vulnerability
Vulnerability Center: 38939 - pigz 2.2.4 World Readable File Creation During Compressions Allows Local Information Disclosure, Low
Eintrag
Erstellt: 25.03.2015 16:45Aktualisierung: 28.12.2024 18:15
Anpassungen: 25.03.2015 16:45 (65), 26.04.2017 17:56 (4), 15.03.2022 17:01 (3), 28.12.2024 18:15 (18)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.