FreeBSD 8.4/9.1/9.2/10.0 Threaded Process execve/fexecve эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в FreeBSD 8.4/9.1/9.2/10.0. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Threaded Process Handler. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость была названа CVE-2014-3880. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в FreeBSD 8.4/9.1/9.2/10.0. Она была классифицирована как проблематичный. Поражена неизвестная функция компонента Threaded Process Handler. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 03.06.2014 автором Ivo De Decker совместно с Debian под номером FreeBSD-EN-14:06.exec как Консультация (Веб-сайт). Консультация доступна для загрузки на freebsd.org.

Эта уязвимость была названа CVE-2014-3880. Назначение CVE произошло 27.05.2014. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

When the virtual memory address space is recreated for the calling process, the old virtual memory address space, as well as its associated mappings, may be destroyed if the old address space is not suitable for the new image execution. The destruction happens before other threads in the current process are terminated. If the address space is destroyed, such threads still reference old address space and corresponding mapping structures, and an attempt to switch to them to gracefully terminate the remaining threads cause a triple fault and machine reset.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. В предупреждении говорится:

The system will reboot without any log or panic message when this happens due to a triple-fault triggered by dereferencing an invalid page table pointer.
Сканер уязвимостей Nessus содержит плагин с ID 74374. Это относится к семейству Debian Local Security Checks.

Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 67951), X-Force (93747), Secunia (SA58625), SecurityTracker (ID 1030370) и Vulnerability Center (SBV-44958).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 74374
Nessus Имя: Debian DSA-2952-1 : kfreebsd-9 - security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 702952
OpenVAS Имя: Debian Security Advisory DSA 2952-1 (kfreebsd-9 - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

27.05.2014 🔍
03.06.2014 +7 дни 🔍
03.06.2014 +0 дни 🔍
03.06.2014 +0 дни 🔍
03.06.2014 +0 дни 🔍
10.06.2014 +7 дни 🔍
10.06.2014 +0 дни 🔍
10.06.2014 +0 дни 🔍
10.06.2014 +0 дни 🔍
11.06.2014 +1 дни 🔍
20.06.2021 +2566 дни 🔍

ИсточникиИнформация

Продукт: freebsd.org

Консультация: FreeBSD-EN-14:06.exec
Исследователь: Ivo De Decker
Организация: Debian
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-3880 (🔍)
GCVE (CVE): GCVE-0-2014-3880
GCVE (VulDB): GCVE-100-13483

OVAL: 🔍

X-Force: 93747 - FreeBSD execve denial of service, Medium Risk
SecurityFocus: 67951 - FreeBSD CVE-2014-3880 Local Denial of Service Vulnerability
Secunia: 58625 - FreeBSD execve and fexecve Denial of Service Security Issue, Not Critical
SecurityTracker: 1030370 - Microsoft Internet Explorer Multiple Memory Corruption Flaws Let Remote Users Execute Arbitrary Code
Vulnerability Center: 44958 - FreeBSD Kernel 8.4, 9.1, 9.2, 10.0 Local DoS Vulnerability via execve and fexecve, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 10.06.2014 17:45
Обновлено: 20.06.2021 18:33
Изменения: 10.06.2014 17:45 (73), 30.05.2017 11:11 (15), 20.06.2021 18:25 (3), 20.06.2021 18:33 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!