SuSE openSUSE 13.1 aaa_base Image Creation Configuration /etc/shadow mật khẩu tiết lộ thông tin
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.0 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở SuSE openSUSE 13.1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp /etc/shadow của thành phần aaa_base Image Creation Configuration. Việc xử lý có thể dẫn đến tiết lộ thông tin (mật khẩu). Lỗ hổng này được giao dịch dưới mã CVE-2013-3713. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở SuSE openSUSE 13.1. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp /etc/shadow của thành phần aaa_base Image Creation Configuration. Việc xử lý có thể dẫn đến tiết lộ thông tin (mật khẩu). Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-200. Thông tin về điểm yếu đã được công bố vào ngày 25/12/2013 với định danh openSUSE-SU-2013:1955-1 dưới dạng Posting (Mailing List). Bản khuyến nghị được chia sẻ để tải xuống tại lists.opensuse.org.
Lỗ hổng này được giao dịch dưới mã CVE-2013-3713. Ngày 30/05/2013 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1592. Thông báo cảnh báo như sau:
On systems installed via the Live Media that /etc/shadow file was readable by the "users" group, which was not intended. (bnc#843230, CVE-2013-3713)
Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $0-$5k. Plugin với ID 74875 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ SuSE Local Security Checks. Hệ thống này phụ thuộc vào cổng 0.
Tên của bản vá là openSUSE-2013-1031. Đề xuất cài đặt bản vá để sửa lỗi này. Khuyến nghị này bao gồm nhận xét sau:
zypper in -t patch openSUSE-2013-1031
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 64786), X-Force (90428), Vulnerability Center (SBV-45075) , Tenable (74875).
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.suse.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 3.3VulDB Điểm tạm thời meta: 3.0
VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: PasswordLớp: Tiết lộ thông tin / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 74875
Nessus Tên: openSUSE Security Update : aaa_base (openSUSE-SU-2013:1955-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: openSUSE-2013-1031
dòng thời gian
30/05/2013 🔍25/12/2013 🔍
25/12/2013 🔍
09/01/2014 🔍
10/01/2014 🔍
11/01/2014 🔍
21/01/2014 🔍
13/06/2014 🔍
19/06/2014 🔍
08/06/2021 🔍
Nguồn
Nhà cung cấp: suse.comKhuyến cáo: openSUSE-SU-2013:1955-1
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2013-3713 (🔍)
GCVE (CVE): GCVE-0-2013-3713
GCVE (VulDB): GCVE-100-12001
X-Force: 90428
SecurityFocus: 64786 - openSUSE 'aaa_base' Package Local Information Disclosure Vulnerability
OSVDB: 102248
Vulnerability Center: 45075 - OpenSUSE 13.1 KDE Local Information Disclosure or Other Impact due to a Flaw in Image Creation, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 21/01/2014 09:35Đã cập nhật: 08/06/2021 13:44
Thay đổi: 21/01/2014 09:35 (73), 31/05/2017 08:55 (3), 08/06/2021 13:44 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận