IBM AIX 5.3/6.1/7.1/7.2 mustendd Device Driver Crash Denial of Service

Es wurde eine Schwachstelle in IBM AIX 5.3/6.1/7.1/7.2 entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Funktion der Komponente mustendd Device Driver. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Crash) ausgenutzt werden. Die Auswirkungen sind bekannt für die Verfügbarkeit.

Die Schwachstelle wurde am 28.07.2016 als Vulnerability in mustendd device driver impacts AIX in Form eines bestätigten Advisories (Website) publiziert. Das Advisory kann von aix.software.ibm.com heruntergeladen werden. Die Identifikation der Schwachstelle wird mit CVE-2016-0281 vorgenommen. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Das Advisory weist darauf hin:

IBM AIX Adapter FC5899 / FC1763 with "jumbo_frames" disabled could allow a remote attacker to send specially crafted packets that would crash the adapter.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Mit der Einstellung jumbo_frames = enabled kann das Problem zusätzlich adressiert werden. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. IBM hat nachweislich sofort gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036481) dokumentiert.

CVSSv3

Base Score: 5.3 [?]
Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 5.0 (CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P) [?]
Temp Score: 4.4 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:ibm:aix:5.3
• cpe:/a:ibm:aix:6.1
• cpe:/a:ibm:aix:7.1
• cpe:/a:ibm:aix:7.2

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Patch
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Config: jumbo_frames = enabled

Timeline

28.07.2016 Advisory veröffentlicht
28.07.2016 Gegenmassnahme veröffentlicht
29.07.2016 SecurityTracker Eintrag erstellt
31.07.2016 VulDB Eintrag erstellt
31.07.2016 VulDB Eintrag aktualisiert

Quellen

Advisory: Vulnerability in mustendd device driver impacts AIX
Status: Bestätigt

CVE: CVE-2016-0281 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1036481 - IBM AIX mustendd Device Driver Bug Lets Remote Users Cause the Target Adapter to Crash

Eintrag

Erstellt: 31.07.2016
Eintrag: 77.8% komplett