CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.0	$0-$5k	0.00

Eine problematische Schwachstelle wurde in enet ENet library bis Jul 2005 (Software Library) entdeckt. Dies betrifft die Funktion enet_protocol_handle_incoming_commands der Datei protocol.c. Dank Manipulation des Arguments headercommandLength mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-404. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

Integer signedness error in the enet_protocol_handle_incoming_commands function in protocol.c for ENet library CVS version Jul 2005 and earlier, as used in products including (1) Cube, (2) Sauerbraten, and (3) Duke3d_w32, allows remote attackers to cause a denial of service (application crash) via a packet with a large command length value, which leads to an invalid memory access.

Die Schwachstelle wurde am 12.03.2006 durch Luigi Auriemma (Website) veröffentlicht. Auf vupen.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 13.03.2006 als CVE-2006-1194 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in ANSI C umgesetzt und schon vor und nicht nach dem Advisory veröffentlicht. Der Exploit kann von securityfocus.com heruntergeladen werden. Er wird als proof-of-concept gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (25157) dokumentiert. Die Einträge VDB-29163 sind sehr ähnlich.

Produktinfo

Typ

• Software Library

Hersteller

• enet

Name

• ENet library

Version

• Jul 2005

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.03.2006 🔍
12.03.2006 +0 Tage 🔍
13.03.2006 +0 Tage 🔍
13.03.2006 +0 Tage 🔍
13.03.2006 +0 Tage 🔍
13.03.2006 +0 Tage 🔍
14.03.2006 +0 Tage 🔍
12.03.2015 +3285 Tage 🔍
06.09.2017 +909 Tage 🔍

Quelleninfo

Advisory: vupen.com⛔
Person: Luigi Auriemma
Status: Nicht definiert

CVE: CVE-2006-1194 (🔍)
X-Force: 25157 - ENet enet_protocol_handle_incoming_commands() denial of service
SecurityTracker: 1015767 - ENet Packet Processing Bugs Let Remote Users Deny Service
SecurityFocus: 17087 - ENet Multiple Denial of Service Vulnerabilities
Secunia: 19208
OSVDB: 23844 - ENet Library enet_host_service header.commandLength Parameter Overflow DoS
Vupen: ADV-2006-0940

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 12:19
Aktualisierung: 06.09.2017 14:54
Anpassungen: 12.03.2015 12:19 (71), 06.09.2017 14:54 (1)
Komplett: 🔍
Cache ID: 18:D0E:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!