Matthias Ettrich KDE jusqu’à 3.2.3 Symbolic Link ~/.kde élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type problématique dans Matthias Ettrich KDE jusqu’à 3.2.3. Affecté par cette vulnérabilité est une fonction inconnue du fichier ~/.kde du composant Symbolic Link Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité porte l’identifiant CVE-2004-0689. Une attaque à distance est possible. Par ailleurs, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Matthias Ettrich KDE jusqu’à 3.2.3. Affecté est une fonction inconnue du fichier ~/.kde du composant Symbolic Link Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Le bug a été découvert sur 11/08/2004. La vulnerabilité a été publié en 11/08/2004 par Andrew Tuitt (WESTPOINT) avec SuSE (Website) (non défini). La notice d'information est disponible en téléchargement sur kde.org Cette vulnérabilité est connue comme CVE-2004-0689. La vulnerabilité est peu populaire, a cause de sa compléxité. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un exploit sont connus.
Après 5 heures un exploit a été rendu public. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 15376 (Debian DSA-539-1 : kdelibs - temporary directory vulnerability), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur ftp.kde.org. La meilleure solution suggérée pour atténuer le problème est Mise à niveau. Une solution envisageable a été publiée 6 jours après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (16963), Tenable (15376), SecurityFocus (BID 11186†), OSVDB (8589†) et Secunia (SA12276†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Fournisseur
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 8.6VulDB Score méta-temporaire: 7.7
VulDB Note de base: 8.6
VulDB Note temporaire: 7.7
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 15376
Nessus Nom: Debian DSA-539-1 : kdelibs - temporary directory vulnerability
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53229
OpenVAS Nom: Debian Security Advisory DSA 539-1 (kdelibs)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
Correctif: ftp.kde.org
Chronologie
13/07/2004 🔍11/08/2004 🔍
11/08/2004 🔍
11/08/2004 🔍
11/08/2004 🔍
12/08/2004 🔍
12/08/2004 🔍
12/08/2004 🔍
17/08/2004 🔍
15/09/2004 🔍
28/09/2004 🔍
29/09/2004 🔍
21/06/2005 🔍
29/06/2019 🔍
Sources
Bulletin: kde.orgChercheur: Andrew Tuitt (WESTPOINT)
Organisation: SuSE
Statut: Non défini
Confirmation: 🔍
CVE: CVE-2004-0689 (🔍)
GCVE (CVE): GCVE-0-2004-0689
GCVE (VulDB): GCVE-100-784
OVAL: 🔍
X-Force: 16963 - KDE application symlink, Medium Risk
SecurityFocus: 11186 - Multiple Browser Cross-Domain Cookie Injection Vulnerability
Secunia: 12276 - KDE Insecure Temporary File Creation Vulnerability, Less Critical
OSVDB: 8589 - KDE DCOPServer Insecure Temporary File Manipulation
Vulnerability Center: 8399 - KDE Allows Overwriting Files When Created Insecurely, Low
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Créé: 12/08/2004 13:27Mise à jour: 29/06/2019 07:25
Changements: 12/08/2004 13:27 (102), 29/06/2019 07:25 (2)
Complet: 🔍
Cache ID: 216:902:103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.