| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type critique dans ISC BIND 9.8.1-P1. Affecté est une fonction inconnue du composant SRTT Algorithm Handler. La manipulation conduit à élévation de privilèges. Par ailleurs, un exploit est disponible. Il est recommandé de suivre la solution de contournement indiquée.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans ISC BIND 9.8.1-P1 (Domain Name Software). Affecté par ce problème est une fonction inconnue du composant SRTT Algorithm Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
La vulnerabilité a été publié en 14/08/2013 par Roee Hay, Jonathan Kalechstein et Dr. Gabi Nakibly avec le numéro d'identification Subverting BIND’s SRTT Algorithm: Derandomizing NS Selection avec blog post (Website) (confirmé). La notice d'information est disponible en téléchargement sur securityintelligence.com La publication s'est déroulée en coordination avec le fabricant. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. Il est possible d'initialiser l'attaque à distance. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.
Un exploit a été developpé par Roee Hay/Jonathan Kalechstein/Dr. Gabi Nakibly et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur securityintelligence.com. Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours.
La meilleure solution suggérée pour atténuer le problème est Solution de contournement. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données OSVDB (96276†). Once again VulDB remains the best source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.isc.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.4VulDB Score méta-temporaire: 5.0
VulDB Note de base: 5.4
VulDB Note temporaire: 5.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: Roee Hay/Jonathan Kalechstein/Dr. Gabi Nakibly
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Solution de contournementStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍
Chronologie
12/08/2013 🔍14/08/2013 🔍
14/08/2013 🔍
14/08/2013 🔍
15/08/2013 🔍
21/03/2019 🔍
Sources
Fournisseur: isc.orgBulletin: Subverting BIND’s SRTT Algorithm: Derandomizing NS Selection
Chercheur: Roee Hay, Jonathan Kalechstein, Dr. Gabi Nakibly
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍
GCVE (VulDB): GCVE-100-9946
OSVDB: 96276
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 15/08/2013 12:20Mise à jour: 21/03/2019 10:32
Changements: 15/08/2013 12:20 (57), 21/03/2019 10:32 (2)
Complet: 🔍
Cache ID: 216:CF0:103
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.