CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.1	$0-$5k	0.00

Skype ist eine in den letzten Jahren unglaublich populär gewordene freie Lösung für Internet-Telefonie. Der Skype-Client ist sehr einfach zu bedienen (ähnlich klassischen Messengern wie ICQ) und für verschiedene Plattformen erhältlich. Marc Ruef der scip AG hat eine Denial of Service-Schwachstelle im Client für Apple MacOS X gefunden. Wird über den Chat eine Nachricht empfangen, die bestimmte Unicode-Zeichen enthält, können verschiedene Funktionen der Software nicht mehr genutzt werden. So wird die korrupte Nachricht sowie alle Folgenachrichten nicht mehr dargestellt. Ebenso ist die Chat-History für den betroffenen Benutzer nicht mehr einsehbar. Das Vorgehen zur Ausnutzung der Schwachstelle ist bekannt. Skype wurde durch ein Posting im Bug Tracking System Jira informiert und hat die Existenz der Schwachstelle bestätigt. Ein weiteres Vorgehen wurde jedoch nicht genannt. Als Workaround wird empfohlen, den Empfang von Chat-Mitteilungen nur für autorisierte Benutzer aus der eigenen Freundesliste zuzulassen. Unter securityfocus.com werden zusätzliche Informationen bereitgestellt.

Glücklicherweise lässt sich diese Schwachstelle nur in Mac-Umgebungen ausnutzen, weshalb sie - vor allem für Windows-Benutzer - nicht als akut angesehen werden muss. Wer gut und gerne Skype auf seinem Mac einsetzt, sollte jedoch dringend um eine Aktualisierung des Clients bemüht sein, sobald denn eine aktualisierte Version erscheint.

Produktinfo

Typ

• Unified Communication Software

Hersteller

• Skype

Name

• Client

Version

• 2.8

Lizenz

• free

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.4
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: skype.com

Timelineinfo

09.05.2010 🔍
10.05.2010 +1 Tage 🔍
21.06.2010 +42 Tage 🔍
21.06.2010 +0 Tage 🔍
02.07.2010 +10 Tage 🔍
08.10.2018 +3020 Tage 🔍

Quelleninfo

Advisory: scip.ch
Person: Marc Ruef
Firma: scip AG
Status: Nicht definiert
OSVDB: 65974 - Skype for Mac OS X Chat Unicode Handling Remote DoS

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 21.06.2010 17:28
Aktualisierung: 08.10.2018 14:55
Anpassungen: 21.06.2010 17:28 (60), 08.10.2018 14:55 (1)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!