KDE kdelibs jusqu’à 4.13.97 Access Restriction race condition

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
8.0	$0-$5k	0.00

Résuméinformation

Une vulnérabilité a été trouvé dans KDE kdelibs et classée problématique. La partie affectée est une fonction inconnue du composant Access Restriction. L’utilisation aboutit à race condition. Cette vulnérabilité a été nommée CVE-2014-5033. Il n'y a pas d'exploit disponible. Il est recommandé de déployer un patch pour régler cette faille.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans KDE kdelibs. Ceci affecte une fonction inconnue du composant Access Restriction. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe race condition.

La vulnerabilité a été publié en 19/08/2014 par Sebastian Krahmer avec git commit (GIT Repository) (confirmé). La notice d'information est disponible en téléchargement sur quickgit.kde.org Cette vulnérabilité est connue comme CVE-2014-5033. Un accés local est requis pour cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Le scanner de vulnérabilités Nessus propose un module ID 77937 (Fedora 20 : akonadi-1.13.0-2.fc20 / amor-4.14.1-1.fc20 / analitza-4.14.1-1.fc20 / ark-4.14.1-1.fc20 / etc (2014-11448)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 4.10.97 élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur quickgit.kde.org. La meilleure solution suggérée pour atténuer le problème est Correctif.

La vulnérabilité est aussi documentée dans les base de données Tenable (77937), SecurityFocus (BID 68771†), Secunia (SA60385†) et Vulnerability Center (SBV-45737†). Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Fournisseur

• KDE

Nom

• kdelibs

Version

• 4.10.0
• 4.10.1
• 4.10.2
• 4.10.3
• 4.10.95
• 4.10.97
• 4.11.0
• 4.11.1
• 4.11.2
• 4.11.3
• 4.11.4
• 4.11.5
• 4.11.80
• 4.11.90
• 4.11.95
• 4.11.97
• 4.12.0
• 4.12.1
• 4.12.2
• 4.12.3
• 4.12.4
• 4.12.5
• 4.12.80
• 4.12.90
• 4.12.95
• 4.12.97
• 4.13.0
• 4.13.1
• 4.13.2
• 4.13.3
• 4.13.80
• 4.13.90
• 4.13.95
• 4.13.97

Licence

• open-source

Site web

• Fournisseur: https://kde.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 8.4
VulDB Score méta-temporaire: 8.0

VulDB Note de base: 8.4
VulDB Note temporaire: 8.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Race condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Non

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 77937
Nessus Nom: Fedora 20 : akonadi-1.13.0-2.fc20 / amor-4.14.1-1.fc20 / analitza-4.14.1-1.fc20 / ark-4.14.1-1.fc20 / etc (2014-11448)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 703004
OpenVAS Nom: Debian Security Advisory DSA 3004-1 (kde4libs - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: kdelibs 4.10.97
Correctif: 341b7d84b6d9c03cf56905cb277b47e11c81482a

Chronologieinformation

21/07/2014 🔍
21/07/2014 +0 jours 🔍
22/07/2014 +1 jours 🔍
01/08/2014 +10 jours 🔍
10/08/2014 +9 jours 🔍
19/08/2014 +9 jours 🔍
19/08/2014 +0 jours 🔍
29/09/2014 +41 jours 🔍
26/03/2015 +178 jours 🔍
15/12/2024 +3552 jours 🔍

Sourcesinformation

Fournisseur: kde.org

Bulletin: USN-2304-1
Chercheur: Sebastian Krahmer
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2014-5033 (🔍)
GCVE (CVE): GCVE-0-2014-5033
GCVE (VulDB): GCVE-100-70663

OVAL: 🔍

SecurityFocus: 68771 - PolicyKit Local Privilege Escalation Vulnerability
Secunia: 60385 - KDE KAuth PolicyKit UID Checking Race Condition Privilege Escalation Weakness, Not Critical
Vulnerability Center: 45737 - KDE KAuth Local Privilege Escalation via PID Reuse Race Condition in polkit-1 API, Medium

Entréeinformation

Créé: 26/03/2015 12:07
Mise à jour: 15/12/2024 07:04
Changements: 26/03/2015 12:07 (70), 04/06/2017 10:35 (7), 28/03/2022 09:14 (4), 28/03/2022 09:17 (1), 28/03/2022 09:22 (1), 15/12/2024 07:04 (24)
Complet: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!