VMware Workstation/Player 上 Debian Linux Mount /usr/bin/vmware-mount 特権昇格
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
要約
VMware Workstation and Player内に 問題がある として分類された脆弱性が発見されました。 該当するのは 不明な関数 ファイル/usr/bin/vmware-mountの コンポーネントMount Handlerのです。 この操作は、 特権昇格を引き起こします。 この脆弱性は CVE-2013-1662 として扱われます。 さらに、エクスプロイトが存在します。 この問題を修正するためにパッチを適用することを推奨します。
詳細
VMware Workstation and Player内に 問題がある として分類された脆弱性が発見されました。 該当するのは 不明な関数 ファイル/usr/bin/vmware-mountの コンポーネントMount Handlerのです。 この操作は、 特権昇格を引き起こします。 この問題をCWEでは、CWE-264 と定義しました。 この弱点は発表されました 2013年08月22日 Tavis Ormandy (@taviso)によって （Google Security Teamとともに） VMSA-2013-0010として 勧告として （ウェブサイト）。 アドバイザリーは vmware.com にてダウンロード用に公開されています。 一般向けリリースはベンダーと調整済みです。 開示内容は以下の通りです：
It looks like Debian originally decided they didn't want privmode because it broke UUCP.
この脆弱性は CVE-2013-1662 として扱われます。 CVEの割り当ては2013年02月12日に行われました。 技術的な詳細が利用可能です。 さらに、エクスプロイトが存在します。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。 アドバイザリは以下の内容を示しています：
On most modern Linux systems, /bin/sh is provided by bash, which detects that it's being invoked as sh, and attempts to mimic traditional sh. As everyone who works in security quickly learns, bash will drop privileges very early if uid != euid. (…) However, this never really happens on Debian derived systems.
高度に機能的 として宣言されています。 blog.cmpxchg8b.comでエクスプロイトが共有されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。 アドバイザリでは以下の点が述べられています：
(…) [Y]ou can get a nice easy root shell like this on any Debian/Ubuntu derived system with VMware installed: $ cc -xc - -olsb_release<<<'main(){system("sh>`tty` 2>&1");}';PATH=.:$PATH vmware-mount】のプラグインを提供しています。 商用脆弱性スキャナーQualysではプラグイン【 121406 (Multiple VMware Products Local Privilege Escalation Vulnerability) 】を使用してこの問題をテストできます。
バグフィックスはpatch-tracker.debian.orgから入手できます。 設定 chmod u-s /usr/bin/vmware-mount を適用することで問題を緩和することが可能です。 この問題を修正するためにパッチを適用することを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 61966), X-Force (86592), Secunia (SA54580) , Vulnerability Center (SBV-41492).
製品
タイプ
ベンダー
名前
ライセンス
ウェブサイト
- ベンダー: https://www.vmware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.4VulDB 一時的なメタスコア: 4.1
VulDB ベーススコア: 4.4
VulDB 一時的なスコア: 4.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: いいえ
可用性: 🔍
アクセス: パブリック
ステータス: 高度に機能的
著者: Tavis Ormandy (@taviso)
プログラミング言語: 🔍
ダウンロード: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Qualys ID: 🔍
Qualys 名前: 🔍
MetaSploit ID: vmware_mount.rb
MetaSploit 名前: VMWare Setuid vmware-mount Unsafe popen(3)
MetaSploit ファイル: 🔍
Exploit-DB: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
エクスプロイト遅延時間: 🔍
パッチ: patch-tracker.debian.org
Config: chmod u-s /usr/bin/vmware-mount
タイムライン
2013年02月12日 🔍2013年08月22日 🔍
2013年08月22日 🔍
2013年08月22日 🔍
2013年08月22日 🔍
2013年08月22日 🔍
2013年08月23日 🔍
2013年08月23日 🔍
2013年08月29日 🔍
2013年08月29日 🔍
2013年09月12日 🔍
2024年12月27日 🔍
ソース
ベンダー: vmware.com勧告: VMSA-2013-0010
調査者: Tavis Ormandy (@taviso)
組織: Google Security Team
ステータス: 確認済み
確認: 🔍
調整済み: 🔍
CVE: CVE-2013-1662 (🔍)
GCVE (CVE): GCVE-0-2013-1662
GCVE (VulDB): GCVE-100-10065
X-Force: 86592
SecurityFocus: 61966 - Multiple VMware Products CVE-2013-1662 Local Privilege Escalation Vulnerability
Secunia: 54580 - VMware Workstation / Player "vmware-mount" Privilege Escalation Vulnerability, Less Critical
OSVDB: 96588
Vulnerability Center: 41492 - VMware Workstation 8.x, 9.x and VMware Player 4.x, 5.x on Debian Linux Local Bypass Restrictions Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20060413
その他: 🔍
エントリ
作成済み: 2013年08月29日 10:21更新済み: 2024年12月27日 17:47
変更: 2013年08月29日 10:21 (95), 2017年05月11日 08:44 (2), 2024年12月01日 04:49 (16), 2024年12月27日 17:47 (2)
完了: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。