800+ IT
News
als RSS Feed abonnieren📚 Terminology 0.7.0 Escape Sequence erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Eine kritische Schwachstelle wurde in Terminology 0.7.0 gefunden. Hierbei geht es um eine unbekannte Funktion der Komponente Escape Sequence Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 23.01.2017 herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2015-8971 gehandelt. Sie ist leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 01/24/2017).
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 94744 (Debian DSA-3712-1 : terminology - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSSv3
Base Score: 6.3Temp Score: 6.3
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Zuverlässigkeit: Medium
CVSSv2
Base Score: 6.5 (CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P)Temp Score: 6.5 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: Medium
CPE
Exploiting
Klasse: Erweiterte RechteLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Nessus ID: 94744
Nessus Name: Debian DSA-3712-1 : terminology - security update
Nessus File: debian_DSA-3712.nasl
Nessus Family: Debian Local Security Checks
OpenVAS ID: 703712
OpenVAS Name: Debian Security Advisory DSA 3712-1 (terminology - security update)
OpenVAS File: deb_3712.nasl
OpenVAS Family: Debian Local Security Checks
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
23.01.2017 Advisory veröffentlicht24.01.2017 VulDB Eintrag erstellt
24.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2015-8971 (mitre.org) (nvd.nist.org) (cvedetails.com)
Eintrag
Erstellt: 24.01.2017Aktualisierung: 24.01.2017
Eintrag: 71.2% komplett
...