Linux Kernel 2.4.x binfmt_elf.c mmap memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
8.4$0-$5k0.00

W Linux Kernel 2.4.x (Operating System) została stwierdzona podatność. Dotknięta jest funkcja mmap w pliku binfmt_elf.c. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2004-11-10. Informacja o podatności została opublikowana w dniu upubliczniona 2005-01-10 przez osobę/y Paul Starzetz z firmy isec.pl (Website). Raport na temat podatności został udostępniony pod adresem redhat.com. Identyfikatorem tej podatności jest CVE-2004-1071. Eksploitacja luki jest uważana za łatwą. Lokalny dostęp jest konieczny, by atak się powiódł. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.

Exploit został stworzony w ANSI C. Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 61 dni. Skaner podatności Nessus jest wyposażony w plugin ID 22609 (Debian DSA-1067-1 : kernel-source-2.4.16 - several vulnerabilities), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane 2 lat po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (18025) i Tenable (22609).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 9.3
VulDB Wynik metatemperatury: 8.4

VulDB Wynik podstawowy: 9.3
VulDB Wynik tymczasowy: 8.4
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 22609
Nessus Imię: Debian DSA-1067-1 : kernel-source-2.4.16 - several vulnerabilities
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 56784
OpenVAS Imię: Debian Security Advisory DSA 1067-1 (kernel 2.4.16)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Oś czasuinfo

2004-11-10 🔍
2004-11-10 +0 dni 🔍
2004-11-10 +0 dni 🔍
2004-11-29 +19 dni 🔍
2005-01-10 +42 dni 🔍
2005-01-10 +0 dni 🔍
2005-02-10 +31 dni 🔍
2006-05-20 +464 dni 🔍
2006-10-14 +147 dni 🔍
2015-03-10 +3069 dni 🔍
2019-06-05 +1548 dni 🔍

Źródłainfo

Sprzedawca: kernel.org

Raport: redhat.com
Badacz: Paul Starzetz
Organizacja: isec.pl
Status: Nie określono

CVE: CVE-2004-1071 (🔍)
OVAL: 🔍

X-Force: 18025
Vulnerability Center: 7032 - Linux Kernel Allows Code Execution via mmap Function, High
SecurityFocus: 11646 - Linux Kernel BINFMT_ELF Loader Local Privilege Escalation Vulnerabilities
Secunia: 13126
OSVDB: 11598 - Linux kernel ELF binfmt_elf loader mmap privilege escalation

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-10 12:14
Aktualizacje: 2019-06-05 16:05
Zmiany: 2015-03-10 12:14 (80), 2019-06-05 16:05 (7)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!