🕵️ Borg bis 1.0.8 Archive Name Handler Overwrite erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2806 Tage, 6 Stunden 21 Minuten
📆 Veröffentlicht am: 02.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine Schwachstelle wurde in Borg bis 1.0.8 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente Archive Name Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Overwrite) ausgenutzt werden. Dies hat Einfluss auf Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 02.01.2017 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-10100 gehandelt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 1.0.9 vermag dieses Problem zu lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 94912.

CVSSv3

Base Score: ≈4.6 [?]
Temp Score: ≈4.4 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈3.0 (CVSS2#AV:A/AC:M/Au:S/C:N/I:P/A:P) [?]
Temp Score: ≈2.6 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

• cpe:/a:borg:borg:1.0.0
• cpe:/a:borg:borg:1.0.1
• cpe:/a:borg:borg:1.0.2
• cpe:/a:borg:borg:1.0.3
• cpe:/a:borg:borg:1.0.4
• cpe:/a:borg:borg:1.0.5
• cpe:/a:borg:borg:1.0.6
• cpe:/a:borg:borg:1.0.7
• cpe:/a:borg:borg:1.0.8

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Borg 1.0.9

Timeline

02.01.2017 Advisory veröffentlicht
03.01.2017 VulDB Eintrag erstellt
03.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-10100 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 94912

Eintrag

Erstellt: 03.01.2017
Eintrag: 68% komplett
...