SGI IRIX bis 6.5.8 Telnet Daemon IAC-SB-TELOPT_ENVIRON Format String

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
8.8	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in SGI IRIX bis 6.5.8 gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Telnet Daemon. Dank der Manipulation des Arguments IAC-SB-TELOPT_ENVIRON durch Environment Variable kann eine Format String-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2000-0733 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Schwachstelle wurde in SGI IRIX bis 6.5.8 (Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Telnet Daemon. Mit der Manipulation des Arguments IAC-SB-TELOPT_ENVIRON durch Environment Variable kann eine Format String-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-134. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Telnetd telnet server in IRIX 5.2 through 6.1 does not properly cleans user-injected format strings, which allows remote attackers to execute arbitrary commands via a long RLD variable in the IAC-SB-TELOPT_ENVIRON request.

Die Schwachstelle wurde am 20.10.2000 in Form eines nicht definierten Postings (Bugtraq) herausgegeben. Das Advisory findet sich auf archives.neohapsis.com. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2000-0733 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in ANSI C entwickelt. Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38127 (IRIX telnetd Environment Variable Format String Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Angriffe können durch Snort ID 711 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 793 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (5092), Exploit-DB (20149), SecurityFocus (BID 1572†) und Vulnerability Center (SBV-849†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Operating System

Hersteller

• SGI

Name

• IRIX

Version

• 5.2
• 5.3
• 6.0
• 6.0.1
• 6.1
• 6.2
• 6.3
• 6.4
• 6.5
• 6.5.1
• 6.5.2m
• 6.5.3
• 6.5.3f
• 6.5.3m
• 6.5.4
• 6.5.6
• 6.5.7
• 6.5.8

Lizenz

• Kommerziell

Support

• end of life (old version)

Webseite

• Hersteller: http://www.sgi.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 8.8

VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Snort ID: 711
Snort Message: PROTOCOL-TELNET SGI telnetd format bug
Snort Klasse: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

Timelineinfo

14.08.2000 🔍
20.10.2000 +67 Tage 🔍
20.10.2000 +0 Tage 🔍
20.10.2000 +0 Tage 🔍
09.02.2003 +842 Tage 🔍
27.06.2014 +4156 Tage 🔍
12.10.2025 +4125 Tage 🔍

Quelleninfo

Hersteller: sgi.com

Advisory: archives.neohapsis.com
Status: Bestätigt

CVE: CVE-2000-0733 (🔍)
GCVE (CVE): GCVE-0-2000-0733
GCVE (VulDB): GCVE-100-15875
X-Force: 5092
SecurityFocus: 1572 - IRIX telnetd Environment Variable Format String Vulnerability
Vulnerability Center: 849 - IRIX telnetd Environment Variable Format String Vulnerability, Critical

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 27.06.2014 15:09
Aktualisierung: 12.10.2025 20:52
Anpassungen: 27.06.2014 15:09 (68), 09.05.2019 07:37 (5), 19.10.2024 11:06 (17), 12.10.2025 20:52 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!