Linux Kernel do 2.6.14 USB URB Driver privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
4.1$0-$5k0.00

Podatność została odkryta w Linux Kernel (Operating System). Problemem dotknięta jest nieznana funkcja w komponencie USB URB Driver. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na dostępność.

Błąd został odkryty w dniu 2005-09-25. Informacja o podatności została opublikowana w dniu 2005-09-26 przez osobę/y Harald Welte (Website). Raport na temat podatności został udostępniony pod adresem marc.theaimsgroup.com. Podatność ta została oznaczona identyfikatorem CVE-2005-3055. Luka jest stosunkowo popularna, a to pomimo jej wysokiej złożoności. Atak musi być przeprowadzony z poziomu sieci lokalnej. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są nieznane, ale exploit jest dostępny.

Exploit można ściągnąć pod adresem marc.theaimsgroup.com. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 276 dni. Skaner podatności Nessus jest wyposażony w plugin ID 22054 (RHEL 2.1 : kernel (RHSA-2006:0579)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem ftp.kernel.org. Potencjalne zabezpieczenie zostało opublikowane 11 miesięcy po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (23773) i Tenable (22054).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.3
VulDB Wynik metatemperatury: 4.1

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Proof-of-Concept
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 22054
Nessus Imię: RHEL 2.1 : kernel (RHSA-2006:0579)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56469
OpenVAS Imię: Debian Security Advisory DSA 1017-1 (kernel-source-2.6.8)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Disable
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Poprawka: ftp.kernel.org

Oś czasuinfo

2004-12-24 🔍
2005-01-01 +8 dni 🔍
2005-09-25 +267 dni 🔍
2005-09-26 +1 dni 🔍
2005-09-26 +0 dni 🔍
2005-09-26 +0 dni 🔍
2005-09-27 +1 dni 🔍
2005-09-27 +0 dni 🔍
2005-09-27 +0 dni 🔍
2005-10-04 +6 dni 🔍
2005-12-13 +70 dni 🔍
2006-07-13 +212 dni 🔍
2006-07-17 +4 dni 🔍
2019-07-04 +4735 dni 🔍

Źródłainfo

Sprzedawca: kernel.org

Raport: marc.theaimsgroup.com
Badacz: Harald Welte
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2005-3055 (🔍)
OVAL: 🔍

X-Force: 23773
Vulnerability Center: 9963 - Linux Kernel Local Users DoS via a USB Request Block, Medium
SecurityFocus: 14955 - Linux Kernel USB Subsystem Local Denial Of Service Vulnerability
Secunia: 16969 - Linux Kernel URB and IPv6 Flowlabel Handling Denial of Service, Less Critical
OSVDB: 19702 - Linux Kernel USB Malformed URB Local DoS
Vupen: ADV-2005-1863

Zobacz także: 🔍

Wpisinfo

Stworzono: 2005-10-04 11:19
Aktualizacje: 2019-07-04 16:16
Zmiany: 2005-10-04 11:19 (100), 2019-07-04 16:16 (2)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!