🕵️ LCX vor 2016-02-22 lxc-attach erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2930 Tage, 2 Stunden 28 Minuten
📆 Veröffentlicht am: 09.01.2017 um 01:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in LCX ausgemacht. Dies betrifft eine unbekannte Funktion der Komponente lxc-attach. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 09.01.2017 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-10124 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade auf die Version 2016-02-22 vermag dieses Problem zu beheben.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:lcx:lcx

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: LCX 2016-02-22

Timeline

09.01.2017 Advisory veröffentlicht
09.01.2017 VulDB Eintrag erstellt
09.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-10124 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 09.01.2017
Eintrag: 70% komplett
...