FlightGear vor 2016.4.4 Route Manager Nasal Script Datei erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle mit der Einstufung kritisch in FlightGear gefunden. Betroffen davon ist eine unbekannte Funktion der Komponente Route Manager. Dank Manipulation durch Nasal Script kann eine erweiterte Rechte-Schwachstelle (Datei) ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2016-9956 bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
In FlightGear wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft ein unbekannter Codeblock der Komponente Route Manager. Durch das Beeinflussen durch Nasal Script kann eine erweiterte Rechte-Schwachstelle (File) ausgenutzt werden. CWE definiert das Problem als CWE-284. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The route manager in FlightGear before 2016.4.4 allows remote attackers to write to arbitrary files via a crafted Nasal script.Entdeckt wurde das Problem am 14.12.2016. Die Schwachstelle wurde am 22.02.2017 durch Florent Rougon (oss-sec) an die Öffentlichkeit getragen. Das Advisory kann von openwall.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 15.12.2016 mit CVE-2016-9956 vorgenommen. Sie gilt als leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Insgesamt 23 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 10.01.2017 ein Plugin mit der ID 96352 (Fedora 24 : FlightGear (2016-a1f774c3d7)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 175917 (Debian Security Update for flightgear (DSA 3742-1)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 2016.4.4 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich vorab reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96352) und SecurityFocus (BID 94945†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.4VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Name: FileKlasse: Erweiterte Rechte / File
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 96352
Nessus Name: Fedora 24 : FlightGear (2016-a1f774c3d7)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 703742
OpenVAS Name: Debian Security Advisory DSA 3742-1 (flightgear - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: FlightGear 2016.4.4
Timeline
14.12.2016 🔍14.12.2016 🔍
15.12.2016 🔍
06.01.2017 🔍
10.01.2017 🔍
22.02.2017 🔍
22.02.2017 🔍
23.02.2017 🔍
15.09.2024 🔍
Quellen
Advisory: openwall.comPerson: Florent Rougon
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2016-9956 (🔍)
GCVE (CVE): GCVE-0-2016-9956
GCVE (VulDB): GCVE-100-97216
OVAL: 🔍
SecurityFocus: 94945 - FlightGear CVE-2016-9956 Arbitrary File Overwrite Vulnerability
OSVDB: - CVE-2016-9956 - FlightGear - Arbitrary File Write Issue
Eintrag
Erstellt: 23.02.2017 09:44Aktualisierung: 15.09.2024 06:55
Anpassungen: 23.02.2017 09:44 (76), 16.08.2020 16:10 (3), 15.09.2024 06:55 (18)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.