sudo bis 1.6.8p2 Bash-Skript ausführen Umgebungsvariablen erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Todd Miller sudo gefunden. Dabei betrifft es einen unbekannter Codeteil der Komponente Bash Scripts. Die Bearbeitung verursacht Remote Code Execution. Die Identifikation der Schwachstelle wird mit CVE-2004-1051 vorgenommen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

sudo ist ein offenes Unix-Utility, das nach entsprechender Authentisierung das Ausführen von Kommandos mit den Rechten anderer Benutzer (z.B. Root) ermöglicht. Es wird mit einer Vielzahl an Unix-Systemen und -Derivaten ausgeliefert. Liam Helmer entdeckte einen Designfehler in sudo bis 1.6.8p2. Wird durch einen sudo-Aufruf ein Bash-Skript ausgeführt, kann durch Substitution erweiterte Rechte bezüglich der Umgebungsvariablen erlangt werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in der besagten sudo Version 1.6.8p2 behoben. Als Workaround kann ein Administrator jedoch ebenfalls in der sudoers-Konfigurationsdatei die Zeile "Defaults env_reset" eintragen, um den lokalen Angriff wirkungslos erscheinen zu lassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18055), Tenable (15738), SecurityFocus (BID 11668†), OSVDB (11716†) und Secunia (SA13199†) dokumentiert. Die Einträge VDB-458, VDB-1454, VDB-2668 und VDB-2995 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 17.11.2004 ein Plugin mit der ID 15738 (Mandrake Linux Security Advisory : sudo (MDKSA-2004:133)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet.

Gerade weil sudo ein wichtiger Bestandteil in Unix-Umgebungen ist, ist diese Schwachstelle selbstverständlich von Natur aus für eine Vielzahl an Angreifer und Administratoren interessant. Man kann hier von Glück sprechen, dass der Angriff nur lokal ausgeführt werden kann sowie nur erweiterte Rechte bezüglich der Umgebungsvariablen gegeben sind, denn dies hemmt die Popularität der Attacke ungemein. Auf Multiuser-Systemen mit entsprechender sudo-Möglichkeit sollten nach Möglichkeiten Updates gefahren werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15738
Nessus Name: Mandrake Linux Security Advisory : sudo (MDKSA-2004:133)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 53284
OpenVAS Name: Debian Security Advisory DSA 596-1 (sudo)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: sudo 1.6.8p2
Patch: sudo.ws

Timelineinfo

11.11.2004 🔍
12.11.2004 +0 Tage 🔍
12.11.2004 +0 Tage 🔍
13.11.2004 +1 Tage 🔍
13.11.2004 +0 Tage 🔍
16.11.2004 +2 Tage 🔍
17.11.2004 +1 Tage 🔍
17.11.2004 +0 Tage 🔍
01.03.2005 +104 Tage 🔍
12.06.2024 +7043 Tage 🔍

Quelleninfo

Advisory: sudo.ws
Person: Liam Helmer
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-1051 (🔍)
GCVE (CVE): GCVE-0-2004-1051
GCVE (VulDB): GCVE-100-992
X-Force: 18055 - Sudo bash command execution, High Risk
SecurityFocus: 11668
Secunia: 13199 - Sudo Environment Cleaning Privilege Escalation Vulnerability, Less Critical
OSVDB: 11716 - sudo Bash Script Subversion Arbitrary Command Execution
SecurityTracker: 1012224 - Sudo Environment Variable Validation Error May Let Local Users Run Arbitrary Commands
Vulnerability Center: 8037

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.11.2004 14:30
Aktualisierung: 12.06.2024 23:43
Anpassungen: 16.11.2004 14:30 (82), 16.06.2017 09:02 (2), 10.03.2021 10:48 (7), 10.03.2021 10:53 (2), 10.03.2021 10:58 (1), 12.06.2024 23:43 (16)
Komplett: 🔍
Cache ID: 216:4D3:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!