Pidgin 2.10.7 Yahoo! Protocol Plugin Non-UTF-8 String erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Pidgin 2.10.7 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Yahoo! Protocol Plugin. Die Veränderung im Kontext von Non-UTF-8 String resultiert in erweiterte Rechte. Die Identifikation der Schwachstelle findet als CVE-2012-6152 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

In Pidgin 2.10.7 (Messaging Software) wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Yahoo! Protocol Plugin. Durch Beeinflussen durch Non-UTF-8 String kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-20. Dies hat Einfluss auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Yahoo! protocol plugin in libpurple in Pidgin before 2.10.8 does not properly validate UTF-8 data, which allows remote attackers to cause a denial of service (application crash) via crafted byte sequences.

Die Schwachstelle wurde am 28.01.2014 durch Thijs Alkemade und Robert Vehse von Coverity static analysis als Yahoo! remote crash from incorrect character encoding in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter pidgin.im. Die Verwundbarkeit wird seit dem 06.12.2012 als CVE-2012-6152 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 06.02.2014 ein Plugin mit der ID 72364 (RHEL 5 / 6 : pidgin (RHSA-2014:0139)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 166900 (SUSE Enterprise Linux Security Update for finch (SUSE-SU-2014:0702-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 2.10.8 vermag dieses Problem zu lösen. Eine neue Version kann von hg.pidgin.im bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (91299), Tenable (72364), SecurityFocus (BID 57951†), OSVDB (102629†) und Vulnerability Center (SBV-43176†) dokumentiert. Zusätzliche Informationen finden sich unter linux-magazin.de. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-7732, VDB-7733, VDB-12106 und VDB-12107. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72364
Nessus Name: RHEL 5 / 6 : pidgin (RHSA-2014:0139)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881871
OpenVAS Name: CentOS Update for finch CESA-2014:0139 centos5
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Pidgin 2.10.8

Timelineinfo

06.12.2012 🔍
13.02.2013 +69 Tage 🔍
28.01.2014 +349 Tage 🔍
28.01.2014 +0 Tage 🔍
31.01.2014 +3 Tage 🔍
04.02.2014 +4 Tage 🔍
06.02.2014 +2 Tage 🔍
06.02.2014 +0 Tage 🔍
06.02.2014 +0 Tage 🔍
08.06.2021 +2679 Tage 🔍

Quelleninfo

Advisory: Yahoo! remote crash from incorrect character encoding
Person: Thijs Alkemade, Robert Vehse
Firma: Coverity static analysis
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2012-6152 (🔍)
GCVE (CVE): GCVE-0-2012-6152
GCVE (VulDB): GCVE-100-12121

OVAL: 🔍

X-Force: 91299 - Pidgin Yahoo! protocol plugin denial of service, Medium Risk
SecurityFocus: 57951 - Pidgin 'libpurple' CVE-2013-0272 HTTP Header Stack Buffer Overflow Vulnerability
OSVDB: 102629
Vulnerability Center: 43176 - Pidgin Prior to 2.10.8 Remote DoS Vulnerability due to an Error in the Yahoo! Protocol Plugin - CVE-2012-6152, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 31.01.2014 10:18
Aktualisierung: 08.06.2021 20:54
Anpassungen: 31.01.2014 10:18 (83), 20.05.2017 10:29 (5), 08.06.2021 20:54 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!