📚 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2891 Tage, 8 Stunden 56 Minuten
📆 Veröffentlicht am: 13.05.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in OpenAFS bis 1.6.16 ausgemacht. Betroffen davon ist die Funktion newEntry der Datei ptserver/ptprocs.c. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 13.05.2016 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-2860 statt. Der Angriff kann über das Netzwerk passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 90020 (Scientific Linux Security Update : OpenAFS on SL5.x, SL6.x, SL7.x i386/x86_64) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Scientific Linux Local Security Checks zugeordnet.

Ein Upgrade auf die Version 1.6.17 vermag dieses Problem zu beheben.

CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)

Nessus ID: 90020
Nessus Name: Scientific Linux Security Update : OpenAFS on SL5.x, SL6.x, SL7.x i386/x86_64
Nessus File: sl_20160317_OpenAFS_on_SL5_x.nasl
Nessus Family: Scientific Linux Local Security Checks

Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: OpenAFS 1.6.17

Timeline
13.05.2016 Advisory veröffentlicht
16.05.2016 VulDB Eintrag erstellt
16.05.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-2860 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag
Erstellt: 16.05.2016
Eintrag: 73.2% komplett
...

🏠 Team IT Security News

📚 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

Sharing is caring on Social Media

Join the Team IT Security Community

📌 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

📌 OpenAFS bis 1.6.16 ptserver/ptprocs.c newEntry erweiterte Rechte

📌 OpenAFS up to 1.6.16 ptserver/ptprocs.c newEntry privilege escalation

📌 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

📌 OpenAFS bis 1.6.16 RPC Call Handler Memory erweiterte Rechte

📌 OpenAFS bis 1.6.15 PIOCTL Handler afs_pioctl.c Denial of Service

📌 OpenAFS bis 1.6.15 PIOCTL Handler afs_pioctl.c Denial of Service

📌 OpenAFS bis 1.6.19 Information Disclosure [CVE-2016-9772]

📌 OpenAFS bis 1.6.21 Rx ack Packet Integer Underflow Denial of Service

📌 Bugtraq: [SECURITY] [DSA 3569-1] openafs security update

📌 DSA-3569 openafs - security update

📌 Vuln: OpenAFS Directory Information Disclosure Vulnerability

📌 Bugtraq: [SECURITY] [DSA 3569-1] openafs security update

📌 DSA-3569 openafs - security update

📌 Vuln: OpenAFS Directory Information Disclosure Vulnerability

📌 DSA-4067 openafs - security update

📌 OpenAFS: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

📌 DSA-4302 openafs - security update

📌 OpenAFS up to 1.6.16 RPC Call Memory privilege escalation

📌 OpenAFS up to 1.6.15 PIOCTL afs_pioctl.c denial of service

📌 Vuln: OpenAFS CVE-2018-16949 Multiple Denial of Service Vulnerabilities

📌 OpenAFS up to 1.5.16 Default Configuration spoofing

📌 OpenAFS 1.3.5/1.4.5/1.5.27 Crash denial of service

📌 OpenAFS up to 1.2.7 Crash denial of service

📌 OpenAFS up to 1.2.7 Heap-based memory corruption

📌 OpenAFS up to 1.6.19 information disclosure

📌 OpenAFS up to 1.6.21 Rx ack Packet Integer Underflow denial of service

📌 Security: Mehrere Probleme in openafs (SUSE)

📌 OpenAFS up to 1.6.22/1.8.1 RPC Length Field denial of service

📌 OpenAFS up to 1.6.22/1.8.1 RPC Server Stack-based information disclosure

📌 OpenAFS up to 1.6.22/1.8.1 Backup Tape Controller weak authentication

📌 CVE-2015-3287 | OpenAFS up to 1.6.12 vlserver VL_ListAttributesN2 memory corruption (BID-76139 / ID 85129)

📌 CVE-2015-3286 | OpenAFS up to 1.6.12 Solaris Kernel Extension memory corruption (ID 1033262)

📌 CVE-2015-3284 | OpenAFS up to 1.6.12 pioctls Kernel Memory information disclosure (BID-76135 / ID 85129)

📌 CVE-2015-3283 | OpenAFS up to 1.6.12 bos Command access control (BID-76137 / ID 85129)