📚 OpenSSH bis 7.3 Access Control erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2671 Tage, 23 Stunden 29 Minuten
📆 Veröffentlicht am: 19.12.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in OpenSSH bis 7.3 gefunden. Hiervon betroffen ist eine unbekannte Funktion der Komponente Access Control. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 19.12.2016 als release-7.4 in Form eines bestätigten Release Notess (Website) publiziert. Das Advisory kann von openssh.com heruntergeladen werden. Die Herausgabe passierte in Zusammenarbeit mit dem Projektteam. Der Angriff kann über das Netzwerk erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird.

Ein Aktualisieren auf die Version 7.4 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich unmittelbar gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037490) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 94607, 94608, 94609 und 94610.

CVSSv3

Base Score: 6.3 [?]
Temp Score: 6.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: OpenSSH 7.4

Timeline

19.12.2016 Advisory veröffentlicht
19.12.2016 Gegenmassnahme veröffentlicht
19.12.2016 SecurityTracker Eintrag erstellt
20.12.2016 VulDB Eintrag erstellt
20.12.2016 VulDB letzte Aktualisierung

Quellen

Advisory: release-7.4
Status: Bestätigt
Koordiniert: Ja
SecurityTracker: 1037490 - OpenSSH Multiple Flaws Let Remote Authenticated Users Gain Elevated Privileges and Local Privileged Users Obtain Host Private Keys

Siehe auch: 94607, 94608, 94609, 94610

Eintrag

Erstellt: 20.12.2016
Eintrag: 74.4% komplett
...

🏠 Team IT Security News