Sun Solaris 8 gzip bis 1.3 -force Hard Links erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Sun Solaris 8.0/9.0 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente gzip. Durch das Beeinflussen des Arguments -force durch Hard Link kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2004-1349 bekannt. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Solaris ist ein UNIX-Derivat, das von Sun Microsystems Inc. betreut und vertrieben wird. Im Sun Alert ID 57600 wird auf einen Designfehler im Kommando gzip hingewiesen. Dieses wird für das Packen und Entpacken von Archiven genutzt. Die Funktion -f bzw. -force weist den Fehler auf, dass ein Angreifer durch das Heranziehen dieser erweiterte Rechte bezüglich Hard Links erlangen kann. Von der Schwachstelle betroffen ist gzip bis 1.3, das standardmässig mit Sun Solaris 8 ausgeliefert wird. Sun hat einen Patch für das besagte Utility bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17577), SecurityFocus (BID 11318†), OSVDB (10511†), Secunia (SA12744†) und Vulnerability Center (SBV-20669†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Glücklicherweise lässt sich diese Schwachstelle nur lokal ausnutzen, weshalb sie nicht als akut angesehen werden muss. Wer seinen Benutzern den lokalen Zugriff auf ein verwundbares Solaris-System erlaubt, der sollte den Patch anwenden, um Übergriffe zu verhindern.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.6
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: sunsolve.sun.com

Timelineinfo

01.10.2004 🔍
01.10.2004 +0 Tage 🔍
01.10.2004 +0 Tage 🔍
04.10.2004 +3 Tage 🔍
04.10.2004 +0 Tage 🔍
06.10.2004 +2 Tage 🔍
06.10.2004 +0 Tage 🔍
07.10.2004 +0 Tage 🔍
06.01.2005 +91 Tage 🔍
29.01.2009 +1484 Tage 🔍
22.01.2025 +5837 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: sunsolve.sun.com⛔
Person: http://www.sun.com
Firma: Sun Microsystems Inc.
Status: Bestätigt

CVE: CVE-2004-1349 (🔍)
GCVE (CVE): GCVE-0-2004-1349
GCVE (VulDB): GCVE-100-876

OVAL: 🔍

CERT: 🔍
X-Force: 17577 - Sun Solaris gzip modify privileges of hard linked files, High Risk
SecurityFocus: 11318 - Sun Solaris Gzip File Permission Modification Vulnerability
Secunia: 12744 - Sun Solaris gzip "-force" File Permissions Change Vulnerability, Less Critical
OSVDB: 10511 - Solaris gzip Hard Link Permission Modification
Vulnerability Center: 20669 - Sun Solaris 8-9 Gzip Local Modify-Privileges Vulnerability, High

TecChannel: 4005 [404 Not Found]

Eintraginfo

Erstellt: 07.10.2004 12:32
Aktualisierung: 22.01.2025 09:29
Anpassungen: 07.10.2004 12:32 (81), 29.06.2019 14:50 (4), 22.01.2025 09:29 (18)
Komplett: 🔍
Cache ID: 216:7F4:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!