Linux Kernel bis 3.8.1 fs/xfs/xfs_buf.c _xfs_buf_find erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Linux Kernel bis 3.8.1 entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es die Funktion _xfs_buf_find der Datei fs/xfs/xfs_buf.c der Komponente Linux Kernel. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2013-1819 bekannt. Es steht kein Exploit zur Verfügung.
Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Eine problematische Schwachstelle wurde in Linux Kernel bis 3.8.1 (Operating System) entdeckt. Es geht hierbei um die Funktion _xfs_buf_find der Datei fs/xfs/xfs_buf.c der Komponente Linux Kernel. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Auswirkungen sind zu beobachten für die Verfügbarkeit. CVE fasst zusammen:
The _xfs_buf_find function in fs/xfs/xfs_buf.c in the Linux kernel before 3.7.6 does not validate block numbers, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging the ability to mount an XFS filesystem containing a metadata inode with an invalid extent map.Die Schwachstelle wurde am 28.01.2013 durch Prasad J Pandit in Form eines nicht definierten Mailinglist Posts (oss-sec) veröffentlicht. Auf openwall.com kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 19.02.2013 als CVE-2013-1819 statt. Das Ausnutzen gilt als leicht. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Für den Vulnerability Scanner Nessus wurde am 28.09.2013 ein Plugin mit der ID 70190 (Ubuntu 12.04 LTS : linux vulnerabilities (USN-1968-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195919 (Ubuntu Security Notification for Linux Vulnerabilities (USN-1968-1)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Linux hat entsprechend unmittelbar reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82567), Tenable (70190), SecurityFocus (BID 58301†), OSVDB (90904†) und Secunia (SA53463†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-8500 und VDB-10015. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.2VulDB Meta Temp Score: 5.9
VulDB Base Score: 6.2
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 70190
Nessus Name: Ubuntu 12.04 LTS : linux vulnerabilities (USN-1968-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 866210
OpenVAS Name: Fedora Update for kernel FEDORA-2013-12990
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: git.kernel.org
Timeline
28.01.2013 🔍28.01.2013 🔍
19.02.2013 🔍
05.03.2013 🔍
05.03.2013 🔍
06.03.2013 🔍
08.03.2013 🔍
21.05.2013 🔍
06.08.2013 🔍
28.09.2013 🔍
05.05.2021 🔍
Quellen
Hersteller: kernel.orgAdvisory: openwall.com
Person: Prasad J Pandit
Status: Nicht definiert
Bestätigung: 🔍
Koordiniert: 🔍
CVE: CVE-2013-1819 (🔍)
GCVE (CVE): GCVE-0-2013-1819
GCVE (VulDB): GCVE-100-7886
OVAL: 🔍
X-Force: 82567
SecurityFocus: 58301 - Linux Kernel '_xfs_buf_find()' Function NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 53463 - Red Hat update for kernel-rt, Less Critical
OSVDB: 90904
Vulnerability Center: 40853 - Linux Kernel before 3.7.6 Local DoS Vulnerability and XFS Mount due to Missing Blocked Numbers Validation, High
Siehe auch: 🔍
Eintrag
Erstellt: 08.03.2013 10:21Aktualisierung: 05.05.2021 18:43
Anpassungen: 08.03.2013 10:21 (84), 07.05.2017 11:45 (3), 05.05.2021 18:43 (2)
Komplett: 🔍
Editor:
Cache ID: 216:87E:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.