CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.2	$0-$5k	0.00

Podatność została odkryta w Todd Miller sudo do 1.6.9/1.8.5 (Operating System Utility Software). Dotknięta jest funkcja validate_env_vars w pliku env.c. Dzięki manipulowaniu jako częścią Environment Variable można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2014-03-05 przez osobę/y Sebastien Macke jako sudo: security policy bypass when env_reset is disabled w formie potwierdzone mailinglist post (oss-sec). Raport na temat podatności został udostępniony pod adresem seclists.org. Podatność ta została oznaczona identyfikatorem CVE-2014-0106. Luka uchodzi za łatwo wykorzystywalną. Atak musi być przeprowadzony lokalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny. Przyczyna tej luki jest ta czesc kodu:

if (okvar == FALSE)

Skaner podatności Nessus jest wyposażony w plugin ID 73327 (SuSE 11.3 Security Update : sudo (SAT Patch Number 9044)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 1.8.5 eliminuje tę podatność. Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem sudo.ws. Możliwe jest zabezpieczenie się przed atakiem poprzez zastosowanie ustawienia Not Disable env_reset. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Usterka zostanie skierowana z nastepujacych linii kodu:

if (okvar == TRUE)

Błąd jest również udokumentowany w bazie podatności X-Force (91613) i Tenable (73327).

Produktinfo

Rodzaj

• Operating System Utility Software

Sprzedawca

• Todd Miller

Imię

• sudo

Wersja

• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.4
• 1.6.5
• 1.6.6
• 1.6.7
• 1.6.8
• 1.6.9
• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.9
VulDB Wynik metatemperatury: 5.2

VulDB Wynik podstawowy: 5.9
VulDB Wynik tymczasowy: 5.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Status: Niesprawdzone

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 73327
Nessus Imię: SuSE 11.3 Security Update : sudo (SAT Patch Number 9044)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881892
OpenVAS Imię: CentOS Update for sudo CESA-2014:0266 centos5
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: sudo 1.8.5
Poprawka: sudo.ws
Config: Not Disable env_reset

Oś czasuinfo

2013-12-03 🔍
2014-03-05 +92 dni 🔍
2014-03-06 +1 dni 🔍
2014-03-10 +4 dni 🔍
2014-03-11 +1 dni 🔍
2014-04-04 +24 dni 🔍
2015-08-18 +501 dni 🔍
2021-06-15 +2128 dni 🔍

Źródłainfo

Raport: sudo: security policy bypass when env_reset is disabled
Badacz: Sebastien Macke
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2014-0106 (🔍)
X-Force: 91613 - Todd Miller sudo validate_env_vars privilege escalation, Medium Risk
SecurityTracker: 1029886 - Sudo validate_env_vars() Bug Lets Local Users Gain Elevated Privileges
Vulnerability Center: 52165 - Todd Miller Sudo 1.6.9-1.8.4 Local Bypass Restrictions Vulnerability via Crafted Environment Variable, Medium
SecurityFocus: 65997 - Todd Miller Sudo 'validate_env_vars()' Local Privilege Escalation Vulnerability

Zobacz także: 🔍

Wpisinfo

Stworzono: 2014-03-10 11:06
Aktualizacje: 2021-06-15 09:59
Zmiany: 2014-03-10 11:06 (54), 2017-06-16 09:02 (28), 2021-06-15 09:56 (1), 2021-06-15 09:59 (1)
Kompletny: 🔍

Dyskusja

Do you want to use VulDB in your project?

Use the official API to access entries easily!