Todd Miller sudo 1.8.6p6 Authentication Time Reset эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

В Todd Miller sudo 1.8.6p6 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Authentication Handler. Манипуляция в рамках Time Reset приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2013-1775. Атаку можно провести на локальном хосте. Кроме того, имеется доступный эксплойт. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Todd Miller sudo 1.8.6p6 была найдена уязвимость, классифицированная как проблематичный. Вовлечена неизвестная функция компонента Authentication Handler. Манипуляция в рамках Time Reset приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Слабость была опубликована 27.02.2013 специалистом Marco Schoepl как Mailinglist Post (oss-sec). Консультация доступна по адресу seclists.org. Публичный релиз произошёл без координации с поставщиком.

Эта уязвимость обрабатывается как CVE-2013-1775. CVE был назначен 19.02.2013. Атаку можно провести на локальном хосте. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068. Благодаря своему происхождению и приему, эта уязвимость имеет историческое значение.

Присвоено значение Высокофункциональный. Эксплойт доступен для загрузки на сайте exploit-db.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. В уведомлении отмечается:

As long as the user has successfully run sudo before, they are able to run "sudo -k" to reset the time stamp file. This action does not require a password and is not logged. If the user is also able to reset the date and time to the epoch (1970-01-01 01:00:00), they will be able to run sudo without having to authenticate.
Сканер Nessus предлагает плагин с идентификатором 71300. Он относится к семейству Scientific Linux Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 350485 (Amazon Linux Security Advisory for sudo: ALAS-2013-259).

Обновление до версии 1.7.10p7 и 1.8.6p7 позволяет устранить данную проблему. Обновление можно загрузить с сайта sudo.ws. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 58203), X-Force (82452), Secunia (SA54829), Vulnerability Center (SBV-52159) и Tenable (71300).

Затронуто

  • Apple Mac OS X

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: metasploit
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 71300
Nessus Имя: Scientific Linux Security Update : sudo on SL6.x i386/x86_64
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 892642
OpenVAS Имя: Debian Security Advisory DSA 2642-1 (sudo - several issues
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: sudo_password_bypass.rb
MetaSploit Имя: Mac OS X Sudo Password Bypass
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Обновление: sudo 1.7.10p7/1.8.6p7
Обходное решение: sudo -K (instead sudo -k)

ХронологияИнформация

19.02.2013 🔍
27.02.2013 +7 дни 🔍
27.02.2013 +0 дни 🔍
27.02.2013 +0 дни 🔍
27.02.2013 +0 дни 🔍
27.02.2013 +0 дни 🔍
01.03.2013 +2 дни 🔍
05.03.2013 +4 дни 🔍
29.08.2013 +177 дни 🔍
10.12.2013 +103 дни 🔍
18.08.2015 +616 дни 🔍
30.12.2024 +3422 дни 🔍

ИсточникиИнформация

Консультация: seclists.org
Исследователь: Marco Schoepl
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-1775 (🔍)
GCVE (CVE): GCVE-0-2013-1775
GCVE (VulDB): GCVE-100-7841

OVAL: 🔍
IAVM: 🔍

X-Force: 82452
SecurityFocus: 58203
Secunia: 54829 - Apple Mac OS X Multiple Vulnerabilities, Highly Critical
OSVDB: 90677 - sudo System Clock Manipulation Temporary Authentication Limit Bypass
Vulnerability Center: 52159 - Sudo Local Privilege Escalation via Bypassing Intended Time Restrictions, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 01.03.2013 09:16
Обновлено: 30.12.2024 13:38
Изменения: 01.03.2013 09:16 (64), 16.06.2017 09:02 (34), 05.05.2021 15:54 (7), 05.05.2021 16:01 (2), 05.05.2021 16:06 (1), 30.12.2024 13:38 (16)
Завершенный: 🔍
Коммиттер: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!