📚 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2886 Tage, 15 Stunden 10 Minuten
📆 Veröffentlicht am: 13.05.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In OpenAFS bis 1.6.16 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente RPC Call Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Memory) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 13.05.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-4536 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 1.6.17 vermag dieses Problem zu lösen.

CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)

Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: OpenAFS 1.6.17

Timeline
13.05.2016 Advisory veröffentlicht
16.05.2016 VulDB Eintrag erstellt
16.05.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-4536 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag
Erstellt: 16.05.2016
Eintrag: 71.2% komplett
...

Sharing is caring on Social Media

📌 Samba 3.4.0 up to 4.1.2 DCE-RPC Fragment Length Field librpc/rpc/dcerpc_util.c dcerpc_read_ncacn_packet_done memory corruption

🕛 1039 Tage, 16 Stunden 8 Minuten
📆 03.06.2021 um 00:38 Uhr
📈 30.2 Punkte

🏠 Team IT Security News

📚 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

Sharing is caring on Social Media

Join the Team IT Security Community

📌 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

📌 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

📌 OpenAFS up to 1.6.16 RPC Call Memory privilege escalation

📌 CVE-2019-18601 | OpenAFS up to 1.6.23/1.8.4 RPC Call deserialization (DLA 1982-1)

📌 supervisor bis 3.0.0/3.1.3/3.2.3/3.3.2 XML-RPC Server XML-RPC Request erweiterte Rechte

📌 CVE-2015-6587 | OpenAFS up to 1.6.12 vlserver VL_ListAttributesN2 RPC Message memory corruption (BID-76139 / ID 85129)

📌 eQ-3 Homematic CCU2 2.29.22 XML-RPC Service XML-RPC Request erweiterte Rechte

📌 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

📌 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

📌 OpenAFS up to 1.6.22/1.8.1 RPC Length Field denial of service

📌 OpenAFS up to 1.6.22/1.8.1 RPC Server Stack-based information disclosure

📌 CVE-2019-18603 | OpenAFS up to 1.6.23/1.8.4 RPC information disclosure (DLA 1982-1)

📌 Samba bis 4.4.0 DCE/RPC Handler Badlock erweiterte Rechte

📌 Samba bis 4.4.0 DCE/RPC Handler Badlock erweiterte Rechte

📌 OpenAFS bis 1.6.15 PIOCTL Handler afs_pioctl.c Denial of Service

📌 OpenAFS bis 1.6.15 PIOCTL Handler afs_pioctl.c Denial of Service

📌 Novell ZENworks Configuration Management 11.3/11.4 RPC Handler ChangePassword erweiterte Rechte

📌 Juniper Junos OS RPC Handler File erweiterte Rechte

📌 Novell ZENworks Configuration Management 11.3/11.4 RPC Handler ChangePassword erweiterte Rechte

📌 Juniper Junos OS RPC Handler File erweiterte Rechte

📌 Watchguard Firebox bis 11.12.1 XML-RPC Agent XML-RPC Request Crash Denial of Service

📌 Samba 3.4.0 up to 4.1.2 DCE-RPC Fragment Length Field librpc/rpc/dcerpc_util.c dcerpc_read_ncacn_packet_done memory corruption

📌 Linux Kernel bis 4.0.1 System Call Handler fs/namespace.c erweiterte Rechte

📌 Linux Kernel bis 4.5.2 IOCTL Call Handler videobuf2-v4l2.c erweiterte Rechte

📌 Crestron DM-TXRX-100-STR bis 1.3039 JSON API Call Handler erweiterte Rechte

📌 Linux Kernel bis 4.3 fcntl64 System Call Handler sys_oabi-compat.c erweiterte Rechte

📌 Linux Kernel bis 4.0.1 System Call Handler fs/namespace.c erweiterte Rechte

📌 Linux Kernel bis 4.5.2 IOCTL Call Handler videobuf2-v4l2.c erweiterte Rechte

📌 Crestron DM-TXRX-100-STR bis 1.3039 JSON API Call Handler erweiterte Rechte

📌 Linux Kernel bis 4.3 fcntl64 System Call Handler sys_oabi-compat.c erweiterte Rechte

📌 Fonality bis 14.1i /var/www/rpc/surun erweiterte Rechte

📌 Fonality bis 14.1i /var/www/rpc/surun erweiterte Rechte

📌 Drupal bis 6.37/7.42 XML-RPC System erweiterte Rechte

📌 Microsoft Windows bis Server 2012 R2 RPC Network Data Representation Engine erweiterte Rechte

📌 Drupal bis 6.37/7.42 XML-RPC System erweiterte Rechte