FreeBSD 4.0 und 5.2.1 Linux Compatibility Mode System-Calls erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in FreeBSD 4.0/5.0 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente Linux Compatibility Mode. Die Veränderung im Kontext von System Calls resultiert in Denial of Service. Die Verwundbarkeit wird unter CVE-2004-0602 geführt. Der Angriff kann im lokalen Netzwerk passieren. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. FreeBSD stellt einen Linux Compatibility Mode, mit dessen Hilfe ebenfalls für Linux kompilierte Programme ausführen lassen. Tim Robbins vom FreeBSD Team meldete auf der hauseigenen Mailingliste, dass in dieser Funktion bei den FreeBSD Versionen 4.x und 5.x eine Sicherheitslücke bestehe. Ein bösartiger Benutzer mit lokalen Rechten könne sensitive Informationen erhalten oder gar erweiterte Rechte erlangen. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Das FreeBSD Team hat mit Patches zu den betroffenen Betriebssystem-Versionen reagiert. Laut FreeBSD-Team ist der einzig bekannte Workaround, das Modul nicht zu laden. Eine Anleitung dazu ist im Original-Advisory aufgeführt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16558), Tenable (12566), SecurityFocus (BID 10643†), OSVDB (7330†) und Secunia (SA11983†) dokumentiert. Zusätzliche Informationen finden sich unter ftp.FreeBSD.org. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 06.07.2004 ein Plugin mit der ID 12566 (FreeBSD : SA-04:13.linux) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet.

Ein klassischer Pufferüberlauf, der vorzugsweise nur von lokalen Benutzern ausgenutzt werden kann. Trotzdem heisst es für die gewissenhaften FreeBSD-Administratoren, die entsprechenden Patches einzuspielen. Dies ist vor allem auf Multiuser-Systemen dringendst anzuraten.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 12566
Nessus Name: FreeBSD : SA-04:13.linux
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 52655
OpenVAS Name: FreeBSD Security Advisory (FreeBSD-SA-04:13.linux.asc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftp.FreeBSD.org

Timelineinfo

24.06.2004 🔍
30.06.2004 +6 Tage 🔍
01.07.2004 +1 Tage 🔍
01.07.2004 +0 Tage 🔍
01.07.2004 +0 Tage 🔍
02.07.2004 +1 Tage 🔍
05.07.2004 +2 Tage 🔍
06.07.2004 +1 Tage 🔍
21.10.2004 +107 Tage 🔍
06.12.2004 +46 Tage 🔍
28.06.2019 +5317 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: lists.freebsd.org
Person: Tim Robbins
Firma: FreeBSD Team
Status: Nicht definiert

CVE: CVE-2004-0602 (🔍)
GCVE (CVE): GCVE-0-2004-0602
GCVE (VulDB): GCVE-100-739
X-Force: 16558 - FreeBSD binary information disclosure, Medium Risk
SecurityFocus: 10643 - FreeBSD Linux Binary Compatibility Memory Access Vulnerability
Secunia: 11983 - FreeBSD Linux Compatibility Mode System Call Handling Vulnerability, Less Critical
OSVDB: 7330 - FreeBSD Linux Compatibility Mode Improper System Call Handling Arbitrary Kernel Memory Access
Vulnerability Center: 5635 - FreeBSD 4.x and 5.x Local Access to Kernel Memory and Privilege Elevation, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 05.07.2004 12:08
Aktualisierung: 28.06.2019 20:30
Anpassungen: 05.07.2004 12:08 (91), 28.06.2019 20:30 (1)
Komplett: 🔍
Cache ID: 216:54E:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!