Perl bis 5.8.4-2ubuntu0.3 PERLIO_DEBUG Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Perl bis 5.8.4.5 wurde eine kritische Schwachstelle ausgemacht. Dabei betrifft es einen unbekannter Codeteil. Die Manipulation des Arguments PERLIO_DEBUG führt zu Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2005-0156 vorgenommen. Die Umsetzung des Angriffs kann dabei im lokalen Netzwerk erfolgen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Perl ist eine offene und sehr populäre Skript-/Programmiersprache, die vor allem auf Linux-Systemen ihren Einsatz findet. Der Linux-Distribution Ubuntu weist in seiner Security Notice USN-72-1 auf zwei Fehler in Perl 5.x hin. Beide betreffen die Umgebungsvariable PERLIO_DEBUG. Diese weist einen Pufferüberlauf auf und kann deshalb für das Ausführen beliebigen Programmcodes missbraucht werden. Exakte Details zur Schwachstelle wurden nicht bekannt gegeben. Der Fehler wurde in 5.8.4-2ubuntu0.3 behoben. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern Zugriff auf ein gefährdetes System zu gewähren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19208), Exploit-DB (791), Tenable (19062), SecurityFocus (BID 12426†) und OSVDB (13452†) dokumentiert. Die Einträge VDB-955, VDB-1089, VDB-1171 und VDB-1270 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 19062 (FreeBSD : perl -- vulnerabilities in PERLIO_DEBUG handling (a5eb760a-753c-11d9-a36f-000a95bc6fae)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121527 (Solaris Multiple Vulnerabilities in Perl 5.8) zur Prüfung der Schwachstelle an.

Problematisch an dieser Schwachstelle ist sicher die sehr hohe Verbreitung von Perl, das praktisch auf jedem Unix/Linux System seinen festen Platz hat. Lokale Angreifer könnten entsprechend den Umstand nutzen, um das System zu kompromittieren. Das Umsetzen von Gegenmassnahmen ist deshalb von erhöhter Wichtigkeit.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19062
Nessus Name: FreeBSD : perl -- vulnerabilities in PERLIO_DEBUG handling (a5eb760a-753c-11d9-a36f-000a95bc6fae)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 52198
OpenVAS Name: FreeBSD Ports: perl
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: perl.com

Timelineinfo

27.01.2005 🔍
02.02.2005 +6 Tage 🔍
02.02.2005 +0 Tage 🔍
02.02.2005 +0 Tage 🔍
02.02.2005 +0 Tage 🔍
03.02.2005 +1 Tage 🔍
03.02.2005 +0 Tage 🔍
07.02.2005 +3 Tage 🔍
10.02.2005 +3 Tage 🔍
13.07.2005 +153 Tage 🔍
03.07.2024 +6930 Tage 🔍

Quelleninfo

Advisory: ubuntulinux.org
Person: http://www.ubuntulinux.org
Firma: Ubuntu
Status: Nicht definiert

CVE: CVE-2005-0156 (🔍)
GCVE (CVE): GCVE-0-2005-0156
GCVE (VulDB): GCVE-100-1172

OVAL: 🔍

X-Force: 19208 - Perl PERLIO_DEBUG environment variable buffer overflow, High Risk
SecurityFocus: 12426 - Perl SuidPerl Multiple Local Vulnerabilities
Secunia: 14122 - Cisco IP/VC 3500 Series Hard-Coded SNMP Community Strings, Moderately Critical
OSVDB: 13452 - Perl PERLIO_DEBUG Local Overflow
Vulnerability Center: 7098

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.02.2005 12:07
Aktualisierung: 03.07.2024 07:18
Anpassungen: 10.02.2005 12:07 (87), 01.07.2019 09:29 (6), 10.03.2021 14:06 (2), 26.06.2024 11:34 (15), 03.07.2024 07:18 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!