OpenStack Image Service bis 2015.1.2/10.0.1 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

In OpenStack Image Service bis 2015.1.2/10.0.1 wurde eine problematische Schwachstelle entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle (Image) ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-0757 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In OpenStack Image Service bis 2015.1.2/10.0.1 (Cloud Software) wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannter Programmcode. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Image) ausgenutzt werden. CWE definiert das Problem als CWE-284. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

OpenStack Image Service (Glance) before 2015.1.3 (kilo) and 11.0.x before 11.0.2 (liberty), when show_multiple_locations is enabled, allow remote authenticated users to change image status and upload new image data by removing the last location of an image.

Die Schwachstelle wurde am 13.04.2016 (Website) an die Öffentlichkeit getragen. Das Advisory kann von rhn.redhat.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 15.12.2015 mit CVE-2016-0757 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Für den Vulnerability Scanner Nessus wurde am 12.10.2017 ein Plugin mit der ID 103809 (Ubuntu 14.04 LTS : glance vulnerabilities (USN-3446-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 196937 (Ubuntu Security Notification for Glance Vulnerabilities (USN-3446-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 2015.1.3 oder 10.0.2 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Jahre nach der Veröffentlichung der Schwachstelle. OpenStack hat offensichtlich gefährlich langsam und viel spät reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (103809) und SecurityFocus (BID 82696†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-78195 und VDB-78890. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 4.3
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Image
Klasse: Erweiterte Rechte / Image
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 103809
Nessus Name: Ubuntu 14.04 LTS : glance vulnerabilities (USN-3446-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 841810
OpenVAS Name: Ubuntu Update for glance USN-3446-1
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Upgrade: Image Service 2015.1.3/10.0.2

Timelineinfo

15.12.2015 🔍
03.02.2016 +50 Tage 🔍
13.04.2016 +69 Tage 🔍
13.04.2016 +0 Tage 🔍
14.04.2016 +1 Tage 🔍
11.10.2017 +544 Tage 🔍
12.10.2017 +1 Tage 🔍
24.07.2022 +1746 Tage 🔍

Quelleninfo

Hersteller: openstack.org

Advisory: USN-3446-1
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2016-0757 (🔍)
GCVE (CVE): GCVE-0-2016-0757
GCVE (VulDB): GCVE-100-82324
SecurityFocus: 82696 - OpenStack Glance CVE-2016-0757 Security Bypass Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.04.2016 09:58
Aktualisierung: 24.07.2022 11:15
Anpassungen: 14.04.2016 09:58 (50), 06.10.2018 11:15 (31), 24.07.2022 11:07 (3), 24.07.2022 11:15 (1)
Komplett: 🔍
Cache ID: 216:D0B:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!