AhnLab V3 Internet Security 8.0.7.5 Build 1373 MedCoreD.sys IOCTL Call Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in AhnLab V3 Internet Security 8.0.7.5 Build 1373 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion in der Bibliothek MedCoreD.sys. Die Veränderung im Kontext von IOCTL Call resultiert in Pufferüberlauf. Diese Schwachstelle wird als CVE-2013-3947 gehandelt. Der Angriff muss lokal erfolgen. Es ist kein Exploit verfügbar.

Detailsinfo

In AhnLab V3 Internet Security 8.0.7.5 Build 1373 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Es geht um unbekannter Code der Bibliothek MedCoreD.sys. Durch Beeinflussen durch IOCTL Call kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Buffer overflow in MedCoreD.sys in AhnLab V3 Internet Security 8.0.7.5 (Build 1373) allows local users to gain privileges via a crafted 0xA3350014 IOCTL call.

Die Entdeckung des Problems geschah am 22.01.2014. Die Schwachstelle wurde am 24.04.2018 (Website) öffentlich gemacht. Das Advisory findet sich auf secunia.com. Die Verwundbarkeit wird seit dem 04.06.2013 als CVE-2013-3947 geführt. Der Angriff muss lokal angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 25.12.2024).

Mindestens 1553 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121749 (AhnLab V3 Internet Security IOCTL Handling Privilege Escalation Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (102352†) und Secunia (SA54465†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

04.06.2013 🔍
22.01.2014 +232 Tage 🔍
24.04.2018 +1552 Tage 🔍
24.04.2018 +0 Tage 🔍
25.04.2018 +1 Tage 🔍
25.12.2024 +2436 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Status: Nicht definiert

CVE: CVE-2013-3947 (🔍)
GCVE (CVE): GCVE-0-2013-3947
GCVE (VulDB): GCVE-100-116995
X-Force: 90626
Secunia: 54465
OSVDB: 102352 - CVE-2013-3947 - Ahnlab - V3 Internet Security - High

Eintraginfo

Erstellt: 25.04.2018 08:49
Aktualisierung: 25.12.2024 20:25
Anpassungen: 25.04.2018 08:49 (59), 30.01.2020 19:16 (3), 07.03.2023 06:44 (3), 07.03.2023 06:54 (1), 25.12.2024 20:25 (31)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!