FreeBSD до 10.1 routed Daemon эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в FreeBSD до 10.1. Неизвестная функция компонента routed Daemon используется. Осуществление манипуляции приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2014-3955. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в FreeBSD до 10.1. Неизвестная функция компонента routed Daemon используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-20. Информация о слабости была опубликована 21.10.2014 автором Hiroki Sato под номером FreeBSD-SA-14:21.routed как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу security.FreeBSD.org.

Уязвимость зарегистрирована как CVE-2014-3955. Назначение CVE произошло 03.06.2014. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В предупреждении говорится:

The input path in routed(8) will accept queries from any source and attempt to answer them. However, the output path assumes that the destination address for the response is on a directly connected network.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. В предупреждении говорится:

Upon receipt of a query from a source which is not on a directly connected network, routed(8) will trigger an assertion and terminate. The affected system's routing table will no longer be updated. If the affected system is a router, its routes will eventually expire from other routers' routing tables, and its networks will no longer be reachable unless they are also connected to another router.
Сканер уязвимостей Nessus предоставляет плагин с идентификатором 92909. Он принадлежит семейству FreeBSD Local Security Checks.

Рекомендуется установить обновление для решения этой проблемы. В предупреждении указано следующее:

Use a packet filter such as pf(4) or ipfw(4) to block incoming UDP packets with destination port 520 that did not originate on the same subnet as the destination address.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 70693), X-Force (97721), Secunia (SA61865), SecurityTracker (ID 1031099) и Vulnerability Center (SBV-46736).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 92909
Nessus Имя: FreeBSD : FreeBSD -- routed(8) remote denial of service vulnerability (734233f4-6007-11e6-a6c3-14dae9d210b8)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

03.06.2014 🔍
21.10.2014 +140 дни 🔍
21.10.2014 +0 дни 🔍
21.10.2014 +0 дни 🔍
21.10.2014 +0 дни 🔍
22.10.2014 +1 дни 🔍
22.10.2014 +0 дни 🔍
23.10.2014 +1 дни 🔍
23.10.2014 +0 дни 🔍
27.10.2014 +4 дни 🔍
23.02.2022 +2676 дни 🔍

ИсточникиИнформация

Продукт: freebsd.org

Консультация: FreeBSD-SA-14:21.routed
Исследователь: Hiroki Sato
Статус: Подтверждённый

CVE: CVE-2014-3955 (🔍)
GCVE (CVE): GCVE-0-2014-3955
GCVE (VulDB): GCVE-100-68047
X-Force: 97721 - FreeBSD target routed(8) denial of service, Medium Risk
SecurityFocus: 70693 - FreeBSD CVE-2014-3955 Remote Denial of Service Vulnerability
Secunia: 61865 - FreeBSD routed Denial of Service Vulnerability, Less Critical
SecurityTracker: 1031099 - FreeBSD routed(8) Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 46736 - FreeBSD through 10.1 Remote DoS via a RIP Query - CVE-2014-3955, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 22.10.2014 16:53
Обновлено: 23.02.2022 15:20
Изменения: 22.10.2014 16:53 (70), 09.06.2017 07:35 (12), 23.02.2022 15:20 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!