CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
7.6 | $0-$5k | 0.00 |
W Red Hat Linux 7.1/7.2/7.3/8.0 (Operating System) została odkryta podatność. Problemem dotknięta jest nieznana funkcja w komponencie pam_xauth. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Ma to wpływ na poufność, spójność i dostępność.
Informacja o podatności została opublikowana w dniu 2003-02-03 z firmy Ernst & Young Advanced Security Center w formie nie określono mailinglist post (Bugtraq). Raport na temat podatności został udostępniony pod adresem marc.theaimsgroup.com. Podatność ta posiada unikalny identyfikator CVE-2002-1160. Luka jest raczej niepopularna, co wynika między innymi z jej wysokiej złożoności. Atak musi zostać przeprowadzony lokalnie. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.
Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 14002 (Mandrake Linux Security Advisory : pam (MDKSA-2003:017-1)), który pomaga ustalić, czy dane środowisko jest podatne na atak. Kod NASL stosowany jest:
if (rpm_check(release:"MDK8.2", cpu:"i386", reference:"pam-0.75-25.2mdk", yank:"mdk")) flag++; if (rpm_check(release:"MDK8.2", cpu:"i386", reference:"pam-devel-0.75-25.2mdk", yank:"mdk")) flag++; if (rpm_check(release:"MDK8.2", cpu:"i386", reference:"pam-doc-0.75-25.2mdk", yank:"mdk")) flag++; if (rpm_check(release:"MDK9.0", cpu:"i386", reference:"pam-0.75-25.2mdk", yank:"mdk")) flag++; if (rpm_check(release:"MDK9.0", cpu:"i386", reference:"pam-devel-0.75-25.2mdk", yank:"mdk")) flag++; if (rpm_check(release:"MDK9.0", cpu:"i386", reference:"pam-doc-0.75-25.2mdk", yank:"mdk")) flag++;
Aktualizacja eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane 3 miesięcy po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności X-Force (11254) i Tenable (14002).
Produkt
Rodzaj
Sprzedawca
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 8.4VulDB Wynik metatemperatury: 7.6
VulDB Wynik podstawowy: 8.4
VulDB Wynik tymczasowy: 7.6
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Tak
Zdalny: Nie
Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 14002
Nessus Imię: Mandrake Linux Security Advisory : pam (MDKSA-2003:017-1)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Oś czasu
2003-02-03 🔍2003-02-03 🔍
2003-02-03 🔍
2003-02-03 🔍
2003-02-19 🔍
2003-04-28 🔍
2004-04-09 🔍
2004-07-31 🔍
2005-02-02 🔍
2021-03-08 🔍
Źródła
Sprzedawca: redhat.comRaport: marc.theaimsgroup.com
Badacz: The discovery
Organizacja: Ernst & Young Advanced Security Center
Status: Nie określono
CVE: CVE-2002-1160 (🔍)
X-Force: 11254 - Linux pam_xauth could allow an attacker to gain privileges, High Risk
Vulnerability Center: 6971 - pam_xauth 0.74, 0.75 Allows Gaining Root Privileges via su Utility, Medium
SecurityFocus: 6753 - PAM pam_xauth Module Unintended X Session Cookie Access Vulnerability
OSVDB: 14505 - pam_xauth Module MIT-Magic-Cookies Local Disclosure Privilege Escalation
scip Labs: https://www.scip.ch/en/?labs.20161013
Wpis
Stworzono: 2003-02-03 01:00Aktualizacje: 2021-03-08 06:37
Zmiany: 2003-02-03 01:00 (59), 2019-04-22 10:50 (30), 2021-03-08 06:31 (2), 2021-03-08 06:37 (1)
Kompletny: 🔍
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.