| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
要約
現在、FreeBSD 10.0にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Device Filesystem Rule Set Handler】のファイル【etc_rc.d】に含まれる未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 この脆弱性はCVE-2014-3001として知られています。 入手できるエクスプロイトツールはありません。 この問題の修正にはパッチの適用が推奨されます。
詳細
現在、FreeBSD 10.0にて、問題があると分類される脆弱性が確認されています。 影響を受けるのは、コンポーネント【Device Filesystem Rule Set Handler】のファイル【etc_rc.d】に含まれる未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-264 につながります。 この脆弱性は 2014年04月30日に「ウェブサイト」の 勧告にて 「FreeBSD-SA-14:07.devfs」として 紹介されました。 アドバイザリーは freebsd.org にてダウンロード用に公開されています。
この脆弱性はCVE-2014-3001として知られています。 CVEの割当は2014年04月25日で行われました。 技術的な情報が提供されています。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。 アドバイザリーは次を指摘しています。
The default devfs rulesets are not loaded on boot, even when jails are used. Device nodes will be created in the jail with their normal default access permissions, while most of them should be hidden and inaccessible. Jailed processes can get access to restricted resources on the host system. For jailed processes running with superuser privileges this implies access to all devices on the system. This level of access could lead to information leakage and privilege escalation.
0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 92899のプラグインを用意しています。 FreeBSD Local Security Checks ファミリーに分類されています。
SA-14:07というパッチ名です。 修正プログラムはsecurity.FreeBSD.orgでダウンロードできます。 設定 devfs -m ${devfs_mountpoint} rule -s 4 applyset を適用して、問題を回避できます。 この問題の修正にはパッチの適用が推奨されます。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。
脆弱性は「SecurityFocus (BID 67158), X-Force (92983), SecurityTracker (ID 1030171), Vulnerability Center (SBV-44404) , Tenable (92899)」等の脆弱性データベースにも文書化されています。
製品
タイプ
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.0VulDB 一時的なメタスコア: 3.5
VulDB ベーススコア: 4.0
VulDB 一時的なスコア: 3.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 92899
Nessus 名前: FreeBSD : FreeBSD -- devfs rules not applied by default for jails (6b6ca5b6-6007-11e6-a6c3-14dae9d210b8)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: SA-14:07
Config: devfs -m ${devfs_mountpoint} rule -s 4 applyset
タイムライン
2014年04月25日 🔍2014年04月30日 🔍
2014年04月30日 🔍
2014年04月30日 🔍
2014年04月30日 🔍
2014年04月30日 🔍
2014年04月30日 🔍
2014年05月02日 🔍
2014年05月07日 🔍
2026年05月12日 🔍
ソース
製品: freebsd.org勧告: FreeBSD-SA-14:07.devfs
ステータス: 確認済み
CVE: CVE-2014-3001 (🔍)
GCVE (CVE): GCVE-0-2014-3001
GCVE (VulDB): GCVE-100-13103
X-Force: 92983 - FreeBSD devfs security bypass, Low Risk
SecurityFocus: 67158 - FreeBSD CVE-2014-3001 Local Security Bypass Vulnerability
SecurityTracker: 1030171 - FreeBSD Kernel devfs Rule Bypass Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 44404 - FreeBSD 10.0 Local Security Bypass Vulnerability due to an Error in the devfs Component, Low
関連情報: 🔍
エントリ
作成済み: 2014年04月30日 22:10更新済み: 2026年05月12日 16:31
変更: 2014年04月30日 22:10 (72), 2017年05月27日 10:44 (8), 2021年06月19日 08:39 (3), 2026年05月12日 16:31 (15)
完了: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。