Linux Kernel 2.6.12/2.6.14.4 Keyboard Mapping escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Linux Kernel 2.6.12/2.6.14.4. Riguarda una funzione sconosciuta del componente Keyboard Mapping Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2005-3257. L'attacco può essere iniziato dalla rete locale. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto di debole di livello critico è stato rilevato in Linux Kernel 2.6.12/2.6.14.4 (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Keyboard Mapping Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetto su la disponibilità.
Data di scoperta del problema 15/10/2005. La vulnerabilità è stata pubblicata in data 17/10/2005 da Rudolf Polzer da Debian (Website) (non definito). L'advisory è scaricabile da bugs.debian.org. CVE-2005-3257 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Deve avvenire l'attacco nella rete locale. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
L'exploit è scaricabile da bugs.debian.org. È stato dichiarato come prova di concetto. Per almeno 122 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 20775 (Ubuntu 4.10 / 5.04 / 5.10 : linux-source-2.6.8.1/-2.6.10/-2.6.12 vulnerabilities (USN-231-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da kernel.org. Una possibile soluzione è stata pubblicata 3 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (26353), Tenable (20775), SecurityFocus (BID 15122†), OSVDB (20061†) e Secunia (SA18203†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 5.9
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 20775
Nessus Nome: Ubuntu 4.10 / 5.04 / 5.10 : linux-source-2.6.8.1/-2.6.10/-2.6.12 vulnerabilities (USN-231-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56469
OpenVAS Nome: Debian Security Advisory DSA 1017-1 (kernel-source-2.6.8)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: kernel.org
Sequenza temporale
17/06/2005 🔍15/10/2005 🔍
17/10/2005 🔍
17/10/2005 🔍
17/10/2005 🔍
17/10/2005 🔍
18/10/2005 🔍
18/10/2005 🔍
19/10/2005 🔍
22/12/2005 🔍
21/01/2006 🔍
03/01/2008 🔍
30/12/2024 🔍
Fonti
Fornitore: kernel.orgAvis: bugs.debian.org
Ricercatore: Rudolf Polzer
Organizzazione: Debian
Stato: Confermato
Conferma: 🔍
CVE: CVE-2005-3257 (🔍)
GCVE (CVE): GCVE-0-2005-3257
GCVE (VulDB): GCVE-100-1817
OVAL: 🔍
SecurityFocus: 15122 - Linux Kernel Console Keymap Local Command Injection Vulnerability
Secunia: 18203 - Ubuntu update for kernel, Less Critical
OSVDB: 20061 - Linux Kernel loadkeys Console Keyboard Mapping Local Privilege Escalation
Vulnerability Center: 17258 - Linux kernel 2.6.12 VT Implementation Allows Local Privilege Escalation, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 19/10/2005 12:02Aggiornato: 30/12/2024 04:09
Cambiamenti: 19/10/2005 12:02 (95), 04/07/2019 18:45 (3), 30/12/2024 04:09 (25)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.