| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Zusammenfassung
In zlib bis 1.2.2 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock in der Bibliothek zlib der Datei inflate.h. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2005-1849 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.
Details
Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Debian entdeckte eine Denial of Service-Schwachstelle in der Header-Datei inflate.h von zlib bis 1.2.2. Ein Patch wurde angekündigt. Andere Anwendungen, die ebenfalls auf zlib zurückgreifen (auch Windows-Produkte), sind ebenfalls vom Problem betroffen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21456), Tenable (19284), SecurityFocus (BID 14340†), OSVDB (18141†) und Secunia (SA31492†) dokumentiert. Die Schwachstellen VDB-29425 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 22.07.2005 ein Plugin mit der ID 19284 (RHEL 4 : zlib (RHSA-2005:584)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117886 (CentOS Security Update for Zlib (CESA-2005:584)) zur Prüfung der Schwachstelle an.
Linux-Schwachstellen sind bei Angreifern sehr beliebt, da die besagten Produkte gut und gerne im Einsatz sind. Betroffene Umgebungen mit Multiuser-Systemen sollten nicht auf das Umsetzen der empfohlenen Gegenmassnahmen verzichten. Da aber nicht nur Linux und Teile davon betroffen waren, sondern auch eine Vielzahl anderer Lösungen auf zlib zurückgreifen, stellt dies ein globales Problem für die IT dar.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.2
VulDB Base Score: 5.9
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19284
Nessus Name: RHEL 4 : zlib (RHSA-2005:584)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56537
OpenVAS Name: Debian Security Advisory DSA 1026-1 (sash)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AlternativeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
ISS Proventia IPS: 🔍
Timeline
06.06.2005 🔍08.07.2005 🔍
21.07.2005 🔍
21.07.2005 🔍
21.07.2005 🔍
21.07.2005 🔍
21.07.2005 🔍
22.07.2005 🔍
25.07.2005 🔍
26.07.2005 🔍
27.07.2005 🔍
06.04.2006 🔍
14.08.2008 🔍
30.06.2025 🔍
Quellen
Advisory: debian.orgPerson: Markus Oberhumer
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-1849 (🔍)
GCVE (CVE): GCVE-0-2005-1849
GCVE (VulDB): GCVE-100-1643
OVAL: 🔍
X-Force: 21456 - zlib code table denial of service, Medium Risk
SecurityFocus: 14340 - Zlib Compression Library Decompression Buffer Overflow Vulnerability
Secunia: 31492 - Red Hat Network Satellite Server Update for Solaris Client, Highly Critical
OSVDB: 18141 - zlib inftrees.c Invalid File Overflow Local DoS
SecurityTracker: 1014540
Vulnerability Center: 8752 - DoS and Code Execution in Zlib 1.2.2 via Large Dynamic Tree, Medium
Vupen: ADV-2007-1267
Siehe auch: 🔍
Eintrag
Erstellt: 25.07.2005 15:28Aktualisierung: 30.06.2025 10:58
Anpassungen: 25.07.2005 15:28 (94), 03.07.2019 17:54 (7), 30.06.2025 10:58 (17)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.