libuser bis 0.56.13-7/0.60-6 userhelper /etc/passwd erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in libuser bis 0.56.13-7/0.60-6 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /etc/passwd der Komponente userhelper. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2015-3246 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
In libuser bis 0.56.13-7/0.60-6 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um eine unbekannte Funktion der Datei /etc/passwd der Komponente userhelper. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-264. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.Die Schwachstelle wurde am 11.08.2015 von Qualys (Website) an die Öffentlichkeit getragen. Das Advisory kann von qualys.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 10.04.2015 mit CVE-2015-3246 vorgenommen. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Ein öffentlicher Exploit wurde durch Metasploit entwickelt und 4 Jahre nach dem Advisory veröffentlicht. Der Exploit wird unter exploit-db.com zur Verfügung gestellt. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 27.07.2015 ein Plugin mit der ID 84988 (CentOS 7 : libuser (CESA-2015:1483)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350130 (Amazon Linux Security Advisory for usermode,libuser: ALAS-2015-572) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 0.56.13-8 oder 0.60-7 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich vorgängig reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (44633), Tenable (84988), SecurityFocus (BID 76022†) und Vulnerability Center (SBV-56405†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-76959. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 3.3VulDB Meta Temp Score: 3.2
VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Metasploit
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 84988
Nessus Name: CentOS 7 : libuser (CESA-2015:1483)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 14611
OpenVAS Name: Amazon Linux Local Check: ALAS-2015-572
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
MetaSploit ID: libuser_roothelper_priv_esc.rb
MetaSploit Name: Libuser roothelper Privilege Escalation
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Upgrade: libuser 0.56.13-8/0.60-7
Timeline
10.04.2015 🔍23.07.2015 🔍
23.07.2015 🔍
24.07.2015 🔍
27.07.2015 🔍
11.08.2015 🔍
11.08.2015 🔍
12.08.2015 🔍
03.02.2016 🔍
16.05.2018 🔍
16.05.2018 🔍
25.06.2024 🔍
Quellen
Advisory: RHSA-2015:1483Firma: Qualys
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-3246 (🔍)
GCVE (CVE): GCVE-0-2015-3246
GCVE (VulDB): GCVE-100-76960
SecurityFocus: 76022 - libuser CVE-2015-3246 Local Privilege Escalation Vulnerability
SecurityTracker: 1033040
Vulnerability Center: 56405 - F5 Multiple Big-IP and Big-IQ Products Local DoS and Privilege Escalation due to an Issue in libuser, High
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.08.2015 10:23Aktualisierung: 25.06.2024 06:10
Anpassungen: 12.08.2015 10:23 (60), 23.07.2018 07:51 (26), 07.06.2022 14:25 (4), 07.06.2022 14:29 (1), 25.06.2024 06:10 (15)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.