Acunetix Web Vulnerability Scanner URL Conversion Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
In Acunetix Web Vulnerability Scanner wurde eine kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente URL Conversion Handler. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2014-2994. Zusätzlich gibt es einen verfügbaren Exploit. Diese Schwachstelle ist wegen ihres Hintergrunds und ihrer Aufnahme von historischer Relevanz.
Details
Es wurde eine kritische Schwachstelle in Acunetix Web Vulnerability Scanner - die betroffene Version ist unbekannt - entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente URL Conversion Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Stack-based buffer overflow in Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 allows remote attackers to execute arbitrary code via an HTML file containing an IMG element with a long URL (src attribute).Die Schwachstelle wurde am 23.04.2014 durch Danor Cohen (An7i) als Pwn the n00bs - Acunetix 0day in Form eines bestätigten Advisories (Website) publik gemacht. Das Advisory kann von an7isec.blogspot.co.il heruntergeladen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 24.04.2014 unter CVE-2014-2994 geführt. Die Schwachstelle ist relativ beliebt, und dies trotz ihrer hohen Komplexität. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 12.05.2026). Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant. Das Advisory weist darauf hin:
ACUNETIX gets its information about external domains as a URL. (...) URL string accepts only printable alphanumeric chars and URL converted special chars (with few exceptions). So if my external source contains one of the special chars, they will be converted into "%SOMETHING".Ein öffentlicher Exploit wurde durch Danor Cohen (An7i) in Perl realisiert und sofort nach dem Advisory veröffentlicht. Unter an7i.net wird der Exploit zum Download angeboten. Er wird als hoch funktional gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 122047 (Acunetix Web Vulnerability 8 Scanner Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93073), Exploit-DB (32997), SecurityFocus (BID 67058†), OSVDB (106215†) und Vulnerability Center (SBV-44676†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
Screenshot
Video
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Danor Cohen (An7i)
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Fortigate IPS: 🔍
Timeline
23.04.2014 🔍23.04.2014 🔍
23.04.2014 🔍
23.04.2014 🔍
24.04.2014 🔍
24.04.2014 🔍
25.04.2014 🔍
27.04.2014 🔍
28.05.2014 🔍
12.05.2026 🔍
Quellen
Advisory: Pwn the n00bs - Acunetix 0dayPerson: Danor Cohen (An7i)
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2014-2994 (🔍)
GCVE (CVE): GCVE-0-2014-2994
GCVE (VulDB): GCVE-100-13068
X-Force: 93073 - Acunetix Web Vulnerability Scanner HTML file buffer overflow, Medium Risk
SecurityFocus: 67058 - Acunetix Web Vulnerability Scanner Remote Stack Buffer Overflow Vulnerability
OSVDB: 106215
Vulnerability Center: 44676 - Acunetix Web Vulnerability Scanner (WVS) Remote Code Execution via a Long URL, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 25.04.2014 13:16Aktualisierung: 12.05.2026 01:43
Anpassungen: 25.04.2014 13:16 (57), 29.05.2017 08:56 (25), 17.12.2024 10:45 (18), 12.05.2026 01:43 (1)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.