CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

In leafnode 1.9.48/1.9.52/1.9.53/1.10.0/1.11.1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Auswirken tut sich dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

fetchnews in leafnode 1.9.48 to 1.11.1 allows remote NNTP servers to cause a denial of service (crash) by closing the connection while fetchnews is reading (1) an article header or (2) an article body, which also prevents fetchnews from querying other servers.

Die Entdeckung des Problems geschah am 04.05.2005. Die Schwachstelle wurde am 05.05.2005 (Website) öffentlich gemacht. Das Advisory findet sich auf leafnode.sourceforge.net. Die Verwundbarkeit wird seit dem 05.05.2005 als CVE-2005-1453 geführt. Die Ausnutzbarkeit ist als leicht bekannt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Er wird als proof-of-concept gehandelt. Mindestens 1 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18966 (FreeBSD : leafnode -- fetchnews denial-of-service triggered by transmission abort/timeout (66dbb2ee-99b8-45b2-bb3e-640caea67a60)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben damit schnell gehandelt.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (18966) dokumentiert.

Produktinfo

Name

• leafnode

Version

• 1.9.48
• 1.9.52
• 1.9.53
• 1.10.0
• 1.11.1

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 18966
Nessus Name: FreeBSD : leafnode -- fetchnews denial-of-service triggered by transmission abort/timeout (66dbb2ee-99b8-45b2-bb3e-640caea67a60)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 52700
OpenVAS Name: FreeBSD Ports: leafnode
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

03.05.2005 🔍
03.05.2005 +0 Tage 🔍
04.05.2005 +1 Tage 🔍
05.05.2005 +1 Tage 🔍
05.05.2005 +0 Tage 🔍
05.05.2005 +0 Tage 🔍
05.05.2005 +0 Tage 🔍
13.05.2005 +8 Tage 🔍
13.07.2005 +61 Tage 🔍
25.07.2005 +12 Tage 🔍
11.03.2015 +3516 Tage 🔍
07.06.2019 +1549 Tage 🔍

Quelleninfo

Advisory: leafnode.sourceforge.net
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1453 (🔍)
Vulnerability Center: 8683 - DoS in Fetchnews in Leafnods 1.9.48 - 1.11.1 via Timed Connection Close, Medium
SecurityFocus: 13489 - Leafnode fetchnews Client Article Header Remote Denial of Service Vulnerability
Secunia: 15252 - leafnode Two Denial of Service Issues, Not Critical
OSVDB: 16187 - Leafnode body denial of service
Vupen: ADV-2005-0468

Eintraginfo

Erstellt: 11.03.2015 11:41
Aktualisierung: 07.06.2019 12:34
Anpassungen: 11.03.2015 11:41 (75), 07.06.2019 12:34 (5)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!