IPCop до 1.4.10 Web Backup /var/ipcop/backup/ эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.8$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в IPCop до 1.4.10. Она была объявлена как проблематичный. Используемая неизвестная функция файла /var/ipcop/backup/ компонента Web Backup. Выполнение манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2005-3258. Атакующий должен находиться в локальной сети для осуществления атаки. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в IPCop до 1.4.10. Она была объявлена как проблематичный. Используемая неизвестная функция файла /var/ipcop/backup/ компонента Web Backup. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-269. Уязвимость была обнаружена 20.10.2005. Данная уязвимость была опубликована 10.11.2005 исследователем Juergen Schmidt (Веб-сайт). Уведомление опубликовано для скачивания на sourceforge.net.

Выявление этой уязвимости является CVE-2005-3258. Присвоение CVE было выполнено 19.10.2005. Атакующий должен находиться в локальной сети для осуществления атаки. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно проекту MITRE ATT&CK, техника атаки называется T1068.

Задано как Доказательство концепции. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 20123 (Mandrake Linux Security Advisory : squid (MDKSA-2005:195)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Mandriva Local Security Checks. Данный плагин работает в контексте типа l. Зависит от порта 0.

Обновление до версии 1.4.10 способно решить эту проблему. Исправление готово для загрузки по адресу sourceforge.net. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 15378), Secunia (SA17513), SecurityTracker (ID 1015085), Vulnerability Center (SBV-9477) и Tenable (20123).

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 6.8

VulDB Базовый балл: 7.6
VulDB Временная оценка: 6.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 20123
Nessus Имя: Mandrake Linux Security Advisory : squid (MDKSA-2005:195)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55779
OpenVAS Имя: FreeBSD Ports: squid
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: IPCop 1.4.10
Патч: sourceforge.net

ХронологияИнформация

19.10.2005 🔍
20.10.2005 +1 дни 🔍
20.10.2005 +0 дни 🔍
20.10.2005 +0 дни 🔍
30.10.2005 +10 дни 🔍
01.11.2005 +2 дни 🔍
02.11.2005 +1 дни 🔍
10.11.2005 +8 дни 🔍
10.11.2005 +0 дни 🔍
10.11.2005 +0 дни 🔍
10.11.2005 +0 дни 🔍
11.11.2005 +0 дни 🔍
05.09.2019 +5046 дни 🔍

ИсточникиИнформация

Консультация: sourceforge.net
Исследователь: Juergen Schmidt
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2005-3258 (🔍)
GCVE (CVE): GCVE-0-2005-3258
GCVE (VulDB): GCVE-100-1884
SecurityFocus: 15378 - IPCop Backup File Replacement Race Condition Vulnerability
Secunia: 17513 - IPCop Squid Vulnerability and Web Backup Security Issue, Less Critical
OSVDB: 20719 - IPCop Backup Race Condition File Modification
SecurityTracker: 1015085
Vulnerability Center: 9477 - Squid DoS by Malicious Responses of Remote FTP Servers, Medium
Vupen: ADV-2005-2151

Смотрите также: 🔍

ВходИнформация

Создано: 11.11.2005 10:43
Обновлено: 05.09.2019 13:33
Изменения: 11.11.2005 10:43 (91), 05.09.2019 13:33 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!