Centennial Discovery XferWan.exe Paket Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Centennial Discovery ist eine Applikation zur Erkennung und Lokalisierung von Hosts und deren einzelner Komponenten. Secunia Research resp. Dyon Balding entdeckten eine Schwachstelle in der Datei XFerWan.exe im Service CentennialIPTransferServer. Wenn selbiger Strings per TCP erhält, kann durch einen überlangen String ein klassicher Pufferüberlauf provoziert werden, der die Ausführung beliebigen Codes im Kontext des Benutzers SYSTEM erlaubt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (34313) dokumentiert. Die Schwachstellen VDB-5444, VDB-7614 und VDB-141323 sind ähnlich.

Centennial Discovery kommt oft in grossen Netzwerken zur Anwendung - entsprechend interessant ist diese Schwachstelle für einen potentiellen Angreifer eines derart grossen Unternehmens. Die vorliegende Lücke erlaubt es bei korrekter Ausführung, Code mit administrativen Berechtigungen auszuführen, was meist der vollen Kompromittierung des Servers gleichkommen dürfte. Es empfiehlt sich daher, den bereitgestellten Patch baldmöglichst einzuspielen.

Produktinfo

Hersteller

Name

Version

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.centennial.co.uk

Snort ID: 11670
Snort Message: EXPLOIT Symantec Discovery logging buffer overflow
Snort Pattern: 🔍

Timelineinfo

28.02.2007 🔍
16.05.2007 +77 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
18.05.2007 +1 Tage 🔍
23.04.2018 +3993 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Person: Dyon Balding
Firma: Secunia Research
Status: Bestätigt

CVE: CVE-2007-1173 (🔍)
X-Force: 34313 - CentennialIPTransferServer XferWan.exe TCP buffer overflow, High Risk
SecurityTracker: 1018072
SecurityFocus: 24002
Secunia: 24329 - Numara Asset Manager XferWan.exe Packet Parsing Buffer Overflows, Moderately Critical
OSVDB: 35076 - CentennialIPTransferServer service (XFERWAN.EXE) TCP Packet Parsing Remote Overflow
Vupen: ADV-2007-1834

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.05.2007 10:52
Aktualisierung: 23.04.2018 09:21
Anpassungen: 18.05.2007 10:52 (73), 23.04.2018 09:21 (7)
Komplett: 🔍
Cache ID: 18:BB1:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!