Xen SYSCALL Singlestep Exception Handler erweiterte Rechte [CVE-2016-10013]

In Xen - die betroffene Version ist nicht bekannt - wurde eine kritische Schwachstelle ausgemacht. Es geht um eine unbekannte Funktion der Komponente SYSCALL Singlestep Exception Handler. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 19.12.2016 als XSA-204 in Form eines bestätigten Security Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter xenbits.xen.org. Die Verwundbarkeit wird als CVE-2016-10013 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit unmittelbar gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037491) dokumentiert.

CVSSv3

Base Score: ≈6.3 [?]
Temp Score: ≈6.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈5.2 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:xen:xen

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Patch
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

19.12.2016 Advisory veröffentlicht
19.12.2016 Gegenmassnahme veröffentlicht
19.12.2016 SecurityTracker Eintrag erstellt
20.12.2016 VulDB Eintrag erstellt
20.12.2016 VulDB letzte Aktualisierung

Quellen

Advisory: XSA-204
Status: Bestätigt

CVE: CVE-2016-10013 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1037491 - Xen SYSCALL Singlestep Exception Handling Bug Lets Local Users on a Guest System Gain Elevated Privileges on the Guest System

Eintrag

Erstellt: 20.12.2016
Eintrag: 72% komplett