GO-Global bis 3.1.0.3270 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Eine kritische Schwachstelle wurde in GO-Global bis 3.1.0.3270 gefunden. Davon betroffen ist unbekannter Code. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Buffer overflow in GO-Global for Windows 3.1.0.3270 and earlier allows remote attackers to execute arbitrary code via a data block that is longer than the specified data block size.

Gefunden wurde das Problem am 03.11.2005. Die Schwachstelle wurde am 02.11.2005 durch Luigi Auriemma (Website) herausgegeben. Bereitgestellt wird das Advisory unter marc.theaimsgroup.com. Die Verwundbarkeit wird seit dem 03.11.2005 mit der eindeutigen Identifikation CVE-2005-3483 gehandelt. Sie gilt als leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter exploit-db.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 10.11.2005 ein Plugin mit der ID 20179 (GO-Global for Windows _USERSA_ Remote Overflow (credentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Ein Aktualisieren vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (20179) und Exploit-DB (1286) dokumentiert.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20179
Nessus Name: GO-Global for Windows _USERSA_ Remote Overflow (credentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

02.11.2005 🔍
02.11.2005 +0 Tage 🔍
02.11.2005 +0 Tage 🔍
03.11.2005 +0 Tage 🔍
03.11.2005 +0 Tage 🔍
03.11.2005 +0 Tage 🔍
04.11.2005 +1 Tage 🔍
04.11.2005 +0 Tage 🔍
10.11.2005 +5 Tage 🔍
20.11.2005 +10 Tage 🔍
11.03.2015 +3398 Tage 🔍
11.06.2019 +1553 Tage 🔍

Quelleninfo

Advisory: marc.theaimsgroup.com
Person: Luigi Auriemma
Status: Nicht definiert

CVE: CVE-2005-3483 (🔍)
Vulnerability Center: 9659 - GraphOn GO-Global For Windows Remote Buffer Overflow Vulnerability, High
SecurityFocus: 15285 - GraphOn GO-Global For Windows Remote Buffer Overflow Vulnerability
Secunia: 17424 - GO-Global for Windows Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 20464 - GO-Global for Windows _USERSA_ Remote Overflow
Vupen: ADV-2005-2290

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 11.03.2015 23:39
Aktualisierung: 11.06.2019 14:51
Anpassungen: 11.03.2015 23:39 (71), 11.06.2019 14:51 (6)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Do you want to use VulDB in your project?

Use the official API to access entries easily!