Linux Kernel 2.4.x und 2.6.x IEEE 1394 Treiber Integer Overflows
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in Linux Kernel 2.4/2.6 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente IEEE 1394 Driver. Durch die Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0658 geführt. Der Angriff kann im lokalen Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Der Treiber für Firewire-Geräte, weist einige Integer Overflows auf. Durch eine überlange Anfrage kann der zugewiesene Puffer überschrieben und dadurch beliebiger Programmcode mit Systemrechten ausgeführt werden. Es sind keine genauen technischen Details zur Schwachstelle oder ein Exploit bekannt. Das Problem wird voraussichtlich in zukünftigen Kernel-Versionen behoben werden. Bis auf weiteres wird auf verwundbaren Systemen angeraten, entweder auf den Einsatz der betroffenen Firewire-Treiber zu verzichten oder nur vertrauenswürdigen Benutzern Zugriff zu gewähren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90236), SecurityFocus (BID 10593†), OSVDB (7253†) und Secunia (SA56384†) dokumentiert. Zusätzliche Informationen finden sich unter secunia.com. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-737 und VDB-11797. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Glücklicherweise handelt es sich bei dieser Schwachstelle nur um einen Fehler, zu dessen Ausnutzung vorwiegend lokale Zugriffsrechte erforderlich sind. Entsprechend ist das Risiko vorwiegend auf Multiuser-Systemen gegeben, bei denen deshalb unverzüglich Gegenmassnahmen - bei Gelegenheit auf den neuesten Kernel updaten - einzuleiten sind.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: kernel.org
Timeline
22.06.2004 🔍22.06.2004 🔍
22.06.2004 🔍
28.06.2004 🔍
12.07.2004 🔍
06.08.2004 🔍
28.06.2019 🔍
Quellen
Hersteller: kernel.orgAdvisory: securityfocus.com⛔
Person: infamous41md
Status: Bestätigt
CVE: CVE-2004-0658 (🔍)
GCVE (CVE): GCVE-0-2004-0658
GCVE (VulDB): GCVE-100-730
X-Force: 90236 - Cisco Unified IP Phones 9900 Series denial of service
SecurityFocus: 10593 - Linux Kernel IEEE 1394 Integer Overflow Vulnerability
Secunia: 56384
OSVDB: 7253 - CVE-2004-0658 - Linux kernel - Integer Overflow Issue
SecuriTeam: securiteam.com
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 28.06.2004 15:01Aktualisierung: 28.06.2019 18:49
Anpassungen: 28.06.2004 15:01 (69), 28.06.2019 18:49 (4)
Komplett: 🔍
Editor: olku
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.