Cookie Consent by Free Privacy Policy Generator 📌 GNU Guile bis 2.0.12 mkdir mode erweiterte Rechte

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 GNU Guile bis 2.0.12 mkdir mode erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in GNU Guile bis 2.0.12 ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion mkdir. Dank der Manipulation des Arguments mode mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.01.2017 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-8605 vorgenommen. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 94771 (Fedora 25 : 5:guile (2016-0aab71f552)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.

Ein Aktualisieren auf die Version 2.0.13 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: 95272.

CVSSv3

Base Score: ≈5.5 [?]
Temp Score: ≈5.3 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈3.6 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Nessus ID: 94771
Nessus Name: Fedora 25 : 5:guile (2016-0aab71f552)
Nessus File: fedora_2016-0aab71f552.nasl
Nessus Family: Fedora Local Security Checks
OpenVAS ID: 861338
OpenVAS Name: Fedora Update for guile FEDORA-2016-34209c3a8e
OpenVAS File: gb_fedora_2016_34209c3a8e_guile_fc24.nasl
OpenVAS Family: Fedora Local Security Checks

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Guile 2.0.13

Timeline

12.01.2017 Advisory veröffentlicht
13.01.2017 VulDB Eintrag erstellt
13.01.2017 VulDB letzte Aktualisierung

Quellen


CVE: CVE-2016-8605 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95272

Eintrag

Erstellt: 13.01.2017
Aktualisierung: 13.01.2017
Eintrag: 72% komplett
...













matomo