Anzio Web Print Object 3.2.19 ActiveX Control mainurl Pufferüberlauf
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
9.0 | $0-$5k | 0.00 |
Eine Schwachstelle wurde in Anzio Web Print Object 3.2.19 entdeckt. Sie wurde als sehr kritisch eingestuft. Es geht hierbei um eine unbekannte Funktionalität der Komponente ActiveX Control. Mittels Manipulieren des Arguments mainurl
mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Stack-based buffer overflow in the Anzio Web Print Object (WePO) ActiveX control 3.2.19 and 3.2.24, as used in Anzio Print Wizard, allows remote attackers to execute arbitrary code via a long mainurl parameter.
Gefunden wurde das Problem am 20.08.2008. Die Schwachstelle wurde am 29.08.2008 durch Francisco Falcon von CORE Security Technologies (Website) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird seit dem 04.08.2008 mit der eindeutigen Identifikation CVE-2008-3480 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 16.08.2019).
Ein öffentlicher Exploit wurde durch Core Security geschrieben und schon vor und nicht nach dem Advisory veröffentlicht. Der Exploit kann von securityfocus.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 21.08.2008 ein Plugin mit der ID 34021 (Anzio Web Print Object (WePO) ActiveX mainurl Parameter Buffer Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Anzio hat so vorab gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 6466 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44574), Tenable (34021) und Exploit-DB (6278) dokumentiert.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
ATT&CK: Unbekannt
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Core Security
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 34021
Nessus Name: Anzio Web Print Object (WePO) ActiveX mainurl Parameter Buffer Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 900115
OpenVAS Name: kb_smb_name(
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Timeline
04.08.2008 🔍15.08.2008 🔍
20.08.2008 🔍
20.08.2008 🔍
20.08.2008 🔍
20.08.2008 🔍
20.08.2008 🔍
21.08.2008 🔍
21.08.2008 🔍
21.08.2008 🔍
25.08.2008 🔍
29.08.2008 🔍
29.08.2008 🔍
17.03.2015 🔍
16.08.2019 🔍
Quellen
Advisory: securityfocus.com⛔Person: Francisco Falcon
Firma: CORE Security Technologies
Status: Bestätigt
CVE: CVE-2008-3480 (🔍)
X-Force: 44574
Vulnerability Center: 19261 - Anzio Web Print Object ActiveX Control Buffer Overflow Allows Remote Code Execution and DoS, High
SecurityFocus: 30545 - Anzio Web Print Object ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 31554 - Anzio Web Print Object (WePO) ActiveX Component "mainurl" Buffer Overflow, Highly Critical
OSVDB: 47592 - Anzio Web Print Object (WePO) ActiveX mainurl Variable Overflow
Vupen: ADV-2008-2417
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 17.03.2015 16:11Aktualisierung: 16.08.2019 08:57
Anpassungen: 17.03.2015 16:11 (91), 16.08.2019 08:57 (2)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.