VDB-102234 · CVE-2017-9123 · EDB-ID 42148

libquicktime 1.2.4 MP4 File lqt_quicktime.c lqt_frame_duration Information Disclosure

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.6	$0-$5k	0.00

Zusammenfassunginfo

In libquicktime 1.2.4 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um die Funktion lqt_frame_duration der Datei lqt_quicktime.c der Komponente MP4 File Handler. Durch das Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2017-9123 gehandelt. Der Angriff lässt sich über das Netzwerk starten. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in libquicktime 1.2.4 gefunden. Sie wurde als problematisch eingestuft. Betroffen hiervon ist die Funktion lqt_frame_duration der Datei lqt_quicktime.c der Komponente MP4 File Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-125 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit und Verfügbarkeit. CVE fasst zusammen:

The lqt_frame_duration function in lqt_quicktime.c in libquicktime 1.2.4 allows remote attackers to cause a denial of service (invalid memory read and application crash) via a crafted mp4 file.

Am 07.06.2017 wurde das Problem entdeckt. Die Schwachstelle wurde am 12.06.2017 als EDB-ID 42148 in Form eines nicht definierten Exploits (Exploit-DB) publik gemacht. Auf exploit-db.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 21.05.2017 unter CVE-2017-9123 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Unter exploit-db.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 5 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 07.07.2017 ein Plugin mit der ID 101282 (openSUSE Security Update : libquicktime (openSUSE-2017-785)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 170138 (SUSE Enterprise Linux Security Update for libquicktime (SUSE-SU-2017:1769-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also knapp im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (42148) und Tenable (101282) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-102233, VDB-102235, VDB-102236 und VDB-102237. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

libquicktime

Version

1.2.4

CPE 2.3info

🔍

CPE 2.2info

🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 101282
Nessus Name: openSUSE Security Update : libquicktime (openSUSE-2017-785)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 72536
OpenVAS Name: Debian LTS Advisory ([SECURITY] [DLA 1042-1] libquicktime security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

21.05.2017 🔍
07.06.2017 +17 Tage 🔍
12.06.2017 +5 Tage 🔍
12.06.2017 +0 Tage 🔍
12.06.2017 +0 Tage 🔍
12.06.2017 +0 Tage 🔍
12.06.2017 +0 Tage 🔍
06.07.2017 +24 Tage 🔍
07.07.2017 +1 Tage 🔍
15.12.2024 +2718 Tage 🔍