CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.0	$0-$5k	0.00

Es wurde eine sehr kritische Schwachstelle in Ecava IntegraXor 3.5.3900.5 (SCADA Software) entdeckt. Betroffen hiervon ist die Funktion save der Bibliothek igcomm.dll der Komponente ActiveX Control. Durch das Manipulieren des Arguments second mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Stack-based buffer overflow in the save method in the IntegraXor.Project ActiveX control in igcomm.dll in Ecava IntegraXor Human-Machine Interface (HMI) before 3.5.3900.10 allows remote attackers to execute arbitrary code via a long string in the second argument.

Die Schwachstelle wurde am 15.12.2010 durch Jeremy Brown von Brown in Form eines bestätigten Advisories (CERT.org) publik gemacht. Auf kb.cert.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2010-4597 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 07.10.2021).

Ein öffentlicher Exploit wurde durch Jeremy Brown in Python programmiert und 3 Tage nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt.

Ein Upgrade auf die Version 3.5.3900.5 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Ecava hat also vorab reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Exploit-DB (15767) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 55856 und 55855.

Produktinfo

Typ

• SCADA Software

Hersteller

• Ecava

Name

• IntegraXor

Version

• 3.5.3900.5

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.0

VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Jeremy Brown
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: IntegraXor 3.5.3900.5

Timelineinfo

14.10.2010 🔍
15.12.2010 +62 Tage 🔍
16.12.2010 +1 Tage 🔍
16.12.2010 +0 Tage 🔍
18.12.2010 +2 Tage 🔍
18.12.2010 +0 Tage 🔍
22.12.2010 +4 Tage 🔍
23.12.2010 +0 Tage 🔍
23.12.2010 +0 Tage 🔍
30.01.2011 +38 Tage 🔍
19.03.2015 +1509 Tage 🔍
07.10.2021 +2394 Tage 🔍

Quelleninfo

Advisory: kb.cert.org
Person: Jeremy Brown
Firma: Brown
Status: Bestätigt

CVE: CVE-2010-4597 (🔍)
Vulnerability Center: 29385 - Ecava IntegraXor Human-Machine Interface Remote Arbitrary Code Execution Vulnerability, High
SecurityFocus: 45487 - Ecava IntegraXor Remote Stack-based Buffer Overflow Vulnerability
Secunia: 42650
OSVDB: 69960 - IntegraXor Project Class ActiveX (igcom.dll) save() Method Overflow

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 23:27
Aktualisierung: 07.10.2021 14:37
Anpassungen: 19.03.2015 23:27 (61), 14.03.2017 11:48 (17), 07.10.2021 14:37 (3)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!