CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.4	$0-$5k	0.00

Eine problematische Schwachstelle wurde in GNU binutils 2.29 (Programming Tool Software) entdeckt. Davon betroffen ist die Funktion process_debug_info der Datei dwarf.c der Komponente libbfd. Mittels Manipulieren durch File Descriptor kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:

process_debug_info in dwarf.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service (infinite loop) via a crafted ELF file that contains a negative size value in a CU structure.

Entdeckt wurde das Problem am 27.09.2017. Die Schwachstelle wurde am 30.09.2017 als Bug 22219 in Form eines nicht definierten Bug Reports (Bugzilla) veröffentlicht. Das Advisory kann von sourceware.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 29.09.2017 als CVE-2017-14934 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Dabei muss 2 Tage als nicht veröffentlichte Zero-Day Schwachstelle ausgegangen werden. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 17.08.2018 ein Plugin mit der ID 111916 (Photon OS 1.0: Binutils PHSA-2018-1.0-0104 (deprecated)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family PhotonOS Local Security Checks zugeordnet und im Kontext l ausgeführt.

Das Erscheinen einer Gegenmassnahme geschah 5 Monate nach der Veröffentlichung der Schwachstelle. Es wurde hiermit fahrlässig langsam und viel spät reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (111916) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 105827, 107296, 107298 und 107302.

Produktinfo

Typ

• Programming Tool Software

Hersteller

• GNU

Name

• binutils

Version

• 2.29

Lizenz

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.4

VulDB Base Score: 3.3
VulDB Temp Score: 3.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 111916
Nessus Name: Photon OS 1.0: Binutils PHSA-2018-1.0-0104 (deprecated)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: 19485196044b2521af979f1e5c4a89bfb90fba0b

Timelineinfo

27.09.2017 🔍
27.09.2017 +0 Tage 🔍
29.09.2017 +2 Tage 🔍
29.09.2017 +0 Tage 🔍
30.09.2017 +1 Tage 🔍
30.09.2017 +0 Tage 🔍
01.02.2018 +124 Tage 🔍
17.08.2018 +197 Tage 🔍
30.12.2022 +1596 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: Bug 22219
Person: skysider
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2017-14934 (🔍)
SecurityFocus: 101204 - GNU Binutils 'process_debug_info()' Function Remote Denial of Service Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.09.2017 11:34
Aktualisierung: 30.12.2022 13:07
Anpassungen: 30.09.2017 11:34 (70), 20.11.2019 19:18 (9), 14.01.2021 19:38 (2), 30.12.2022 13:07 (2)
Komplett: 🔍

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!