NVD Vulnerability Detail
Search Exploit, PoC
CVE-2013-1813
Summary

util-linux/mdev.c in BusyBox before 1.21.0 uses 0777 permissions for parent directories when creating nested directories under /dev/, which allows local users to have unknown impact and attack vectors.

Publication Date Nov. 23, 2013, 8:55 p.m.
Registration Date Jan. 26, 2021, 3:37 p.m.
Last Update Nov. 21, 2024, 10:50 a.m.
CVSS2.0 : HIGH
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:t-mobile:tm-ac1900:3.0.0.4.376_3169:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:a:busybox:busybox:1.11.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.12.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.17.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.7.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.12.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.47:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.49:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.43:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.7.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.11.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.9.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.13.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.8.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.10.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.20.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.5:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.17.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.19.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.19.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.16.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.9.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.18.5:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:*:*:*:*:*:*:*:* 1.20.2
cpe:2.3:a:busybox:busybox:1.18.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.8.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.2.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.19.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.48:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.39:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.14.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.13.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.45:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.13.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.10.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.11.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.17.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.38:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.10.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.40:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.01:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.14.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.7.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.42:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.18.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.13.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.14.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.12.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.00:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.16.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.20.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.46:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.15.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.11.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.51:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.15.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.6.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.9.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.52:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.17.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.18.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.15.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.10.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.12.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.7.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.14.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.17.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.10.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.8.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.18.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.50:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.13.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.41:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.16.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.19.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.12.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:0.60.4:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.6.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.2.2:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.18.0:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.15.3:*:*:*:*:*:*:*
cpe:2.3:a:busybox:busybox:1.14.4:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
BusyBox の util-linux/mdev.c における脆弱性
Title BusyBox の util-linux/mdev.c における脆弱性
Summary

BusyBox の util-linux/mdev.c は、/dev/ 配下にネストされたディレクトリを作成する際、親ディレクトリの 0777 パーミッションを使用するため、不特定の影響を受ける脆弱性が存在します。

Possible impacts ローカルユーザにより、不特定の影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 21, 2013, midnight
Registration Date Nov. 27, 2013, 12:25 p.m.
Last Update Feb. 10, 2016, 5:07 p.m.
Affected System
レッドハット
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Workstation 6
Red Hat Enterprise Linux Workstation 6
BusyBox
BusyBox 1.21.0 未満
BusyBox 1.21.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2013年11月27日]
  掲載
[2015年08月10日]
  CWE による脆弱性タイプ一覧：内容を更新
[2016年02月10日]
  ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加		 Feb. 17, 2018, 10:37 a.m.
0 [2013年11月27日]
  掲載
[2015年08月10日]
  CWE による脆弱性タイプ一覧：内容を更新
[2016年02月10日]
  ベンダ情報：T-Mobile (Cellspot router firmware update information) を追加		 Feb. 17, 2018, 10:37 a.m.