Linux Kernel do 2.4.23 do_brk memory corruption

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
5.7$0-$5k0.00

Podatność, która została odkryta w Linux Kernel do 2.4.23 (Operating System). Podatnością dotknięta jest funkcja do_brk. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2003-12-01. Informacja o podatności została podana do publicznej wiadomości w dniu 2003-12-01 przez osobę/y Paul Starzetz i Wojciech Purczynski z firmy isec (Website). Raport na temat podatności został udostępniony pod adresem isec.pl. Podatność ta jest znana jako CVE-2003-0961. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Atak może zostać przeprowadzony wyłącznie z poziomu sieci lokalnej. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Techniczne szczegóły, jak również publiczny exploit są znane.

Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 14092 (Mandrake Linux Security Advisory : kernel (MDKSA-2003:110)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja eliminuje tę podatność. Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem kernel.org. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (13880), Tenable (14092) i Exploit-DB (129).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.3
VulDB Wynik metatemperatury: 5.7

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 5.7
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 14092
Nessus Imię: Mandrake Linux Security Advisory : kernel (MDKSA-2003:110)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53678
OpenVAS Imię: Debian Security Advisory DSA 403-1 (kernel-image-2.4.18-1-alpha, kernel-image-2.4.18-1-i386, kernel-source-2.4.18)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Poprawka: kernel.org

Oś czasuinfo

2003-11-26 🔍
2003-12-01 +5 dni 🔍
2003-12-01 +0 dni 🔍
2003-12-01 +0 dni 🔍
2003-12-01 +0 dni 🔍
2003-12-02 +1 dni 🔍
2003-12-02 +0 dni 🔍
2003-12-02 +0 dni 🔍
2003-12-05 +2 dni 🔍
2003-12-15 +10 dni 🔍
2004-07-31 +229 dni 🔍
2005-07-24 +358 dni 🔍
2019-06-27 +5086 dni 🔍

Źródłainfo

Sprzedawca: kernel.org

Raport: isec.pl
Badacz: Paul Starzetz, Wojciech Purczynski
Organizacja: isec
Status: Nie określono

CVE: CVE-2003-0961 (🔍)
X-Force: 13880
Vulnerability Center: 8629 - Privilege Elevation in Linux Kernel <= 2.4.22 via Integer Overflow in do_brk Function, Medium
SecuriTeam: securiteam.com
SecurityFocus: 9138 - Linux Kernel do_brk Function Boundary Condition Vulnerability
Secunia: 10338 - Astaro update for Kernel, Less Critical
OSVDB: 2887 - Linux Kernel do_brk local Overflow

scip Labs: https://www.scip.ch/en/?labs.20161013
Inne: 🔍

Wpisinfo

Stworzono: 2003-12-02 10:45
Aktualizacje: 2019-06-27 11:10
Zmiany: 2003-12-02 10:45 (98), 2019-06-27 11:10 (1)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!