Todd Miller sudo 1.8.6p6 Authentication Time Reset escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.1$0-$5k0.00

Riassuntoinformazioni

Un punto di criticita di livello problematico è stato rilevato in Todd Miller sudo 1.8.6p6. Riguarda una funzione sconosciuta del componente Authentication Handler. Mediante la manipolazione come parte di Time Reset conseguenza di una vulerabilità di classe escalationi di privilegi. CVE-2013-1775 è identificato come punto debole. L'attacco deve essere locale. Inoltre, è presente un exploit disponibile. La vulnerabilità risulta storicamente interessante per come è stata sviluppata. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In Todd Miller sudo 1.8.6p6 (Operating System Utility Software) stata rilevata una vulnerabilità di livello problematico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Authentication Handler. Attraverso la manipolazione come parte di Time Reset conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 27/02/2013 da Marco Schoepl con un mailinglist post (oss-sec) (non definito). L'advisory è scaricabile da seclists.org. La pubblicazione non è avvenuta in collaborazione con la ditta produttrice. CVE-2013-1775 è identificato come punto debole. Risulta di facile utilizzo. L'attacco deve essere locale. L'uso è sottoposto ad una semplice autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile. Storicamente interessante risulta lo sviluppo di questa vulerabilita.

Un metodo di utilizzo è stato sviluppato da metasploit ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 71300 (Scientific Linux Security Update : sudo on SL6.x i386/x86_64), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 1.7.10p7 o 1.8.6p7 elimina questa vulnerabilità. L'aggiornamento è scaricabile da sudo.ws. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (82452), Exploit-DB (27944), Tenable (71300), SecurityFocus (BID 58203†) e OSVDB (90677†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Componente colpito

  • Apple Mac OS X

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 5.1

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: metasploit
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 71300
Nessus Nome: Scientific Linux Security Update : sudo on SL6.x i386/x86_64
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

OpenVAS ID: 892642
OpenVAS Nome: Debian Security Advisory DSA 2642-1 (sudo - several issues
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: sudo_password_bypass.rb
MetaSploit Nome: Mac OS X Sudo Password Bypass
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Aggiornamento: sudo 1.7.10p7/1.8.6p7
Soluzione alternativa: sudo -K (instead sudo -k)

Sequenza temporaleinformazioni

19/02/2013 🔍
27/02/2013 +7 giorni 🔍
27/02/2013 +0 giorni 🔍
27/02/2013 +0 giorni 🔍
27/02/2013 +0 giorni 🔍
27/02/2013 +0 giorni 🔍
01/03/2013 +2 giorni 🔍
05/03/2013 +4 giorni 🔍
29/08/2013 +177 giorni 🔍
10/12/2013 +103 giorni 🔍
18/08/2015 +616 giorni 🔍
30/12/2024 +3422 giorni 🔍

Fontiinformazioni

Avis: seclists.org
Ricercatore: Marco Schoepl
Stato: Confermato
Conferma: 🔍

CVE: CVE-2013-1775 (🔍)
GCVE (CVE): GCVE-0-2013-1775
GCVE (VulDB): GCVE-100-7841

OVAL: 🔍
IAVM: 🔍

X-Force: 82452
SecurityFocus: 58203
Secunia: 54829 - Apple Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 90677 - sudo System Clock Manipulation Temporary Authentication Limit Bypass
Vulnerability Center: 52159 - Sudo Local Privilege Escalation via Bypassing Intended Time Restrictions, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 01/03/2013 09:16
Aggiornato: 30/12/2024 13:38
Cambiamenti: 01/03/2013 09:16 (64), 16/06/2017 09:02 (34), 05/05/2021 15:54 (7), 05/05/2021 16:01 (2), 05/05/2021 16:06 (1), 30/12/2024 13:38 (16)
Completa: 🔍
Committer: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!