BusyBox bis 1.22.x Kernel Module Loader modutils/modprobe.c add_probe Name erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in BusyBox bis 1.22.x gefunden. Dabei geht es um die Funktion add_probe der Datei modutils/modprobe.c der Komponente Kernel Module Loader. Dank Manipulation des Arguments Name mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird als CVE-2014-9645 geführt. Der Angriff hat dabei lokal zu erfolgen. Es ist kein Exploit verfügbar.
Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
Es wurde eine Schwachstelle in BusyBox bis 1.22.x gefunden. Sie wurde als problematisch eingestuft. Es betrifft die Funktion add_probe der Datei modutils/modprobe.c der Komponente Kernel Module Loader. Durch Manipulation des Arguments name mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The add_probe function in modutils/modprobe.c in BusyBox before 1.23.0 allows local users to bypass intended restrictions on loading kernel modules via a / (slash) character in a module name, as demonstrated by an "ifconfig /usbserial up" command or a "mount -t /snd_pcm none /" command.Entdeckt wurde das Problem am 25.01.2015. Die Schwachstelle wurde am 12.03.2017 durch Matt (oss-sec) publik gemacht. Das Advisory kann von openwall.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 24.01.2015 unter CVE-2014-9645 geführt. Die Schwachstelle ist relativ beliebt, was unter anderem auf ihre geringe Komplexität zurückzuführen ist. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Insgesamt wurde die Schwachstelle mindestens 187 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 01.09.2015 ein Plugin mit der ID 85720 (SUSE SLED12 / SLES12 Security Update : busybox (SUSE-SU-2015:1445-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 197418 (Ubuntu Security Notification for Busybox Vulnerabilities (USN-3935-1)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 1.23.0 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches beheben. Dieser kann von git.busybox.net bezogen werden. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben vorab reagiert. Die Schwachstelle wird durch folgenden Code angegangen:
if (strchr(name, '/'))
bb_error_msg_and_die("malformed module name '%s'", name);Unter anderem wird der Fehler auch in den Datenbanken von Tenable (85720) und SecurityFocus (BID 72324†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-96755, VDB-96756, VDB-104922 und VDB-108612. Once again VulDB remains the best source for vulnerability data.
Produkt
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.4VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 85720
Nessus Name: SUSE SLED12 / SLES12 Security Update : busybox (SUSE-SU-2015:1445-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 861575
OpenVAS Name: Gentoo Linux Local Check: https://security.gentoo.org/glsa/201503-13
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Upgrade: BusyBox 1.23.0
Patch: git.busybox.net
Timeline
24.01.2015 🔍25.01.2015 🔍
27.01.2015 🔍
31.07.2015 🔍
01.09.2015 🔍
12.03.2017 🔍
12.03.2017 🔍
12.03.2017 🔍
06.09.2020 🔍
Quellen
Advisory: openwall.comPerson: Matt
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-9645 (🔍)
GCVE (CVE): GCVE-0-2014-9645
GCVE (VulDB): GCVE-100-97860
SecurityFocus: 72324 - BusyBox CVE-2014-9645 Local Security Bypass Vulnerability
OSVDB: - CVE-2014-9645 - BusyBox - Security Bypass Issue
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2017 17:09Aktualisierung: 06.09.2020 09:14
Anpassungen: 12.03.2017 17:09 (81), 06.09.2020 09:14 (6)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.