VDB-172 · SA9282 · GCVE-100-172

Netscape 7.x Client Detection Tool Plugin Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Netscape Browser 7.x entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Client Detection Tool Plugin. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Netscape Communicator ist ein relativ beliebter Webbrowser für die Windows- und UNIX-Betriebssysteme. Während des Aufkommens des Internets lieferten sich der Netscape Navigator und der Microsoft Internet Explorer ein Kopf an Kopf Rennen um die Herrschaft im World Wide Web. In Netscape 7.x findet sich ein Client Detection Tool Plugin, das an den Mime-Typ application/x-cdt geknüpft ist. In diesem Plugin wurde ein Pufferüberlauf entdeckt, der zum Beispiel durch ein Email mit einem speziellen Anhang ausgenutzt werden kann. Es existiert ein Whitepaper, das einen proof-of-concept Exploit dazu beschreibt. Der Angreifer muss für das erfolgreiche Ausnutzen der Schwachstelle das eingesetzte Betriebssystem und die Länge des Benutzernamens des Opfers kennen. Als Workaround wird das Entfernen des CDT Plugins (npcdt.dll) im entsprechenden Netscape-Ordner empfohlen. Netscape wurde über das Problem frühzeitig informiert, wird jedoch keinen Patch herausgeben. Die Schwachstelle wird jedoch in einer folgenden Software-Version nicht mehr enthalten sein. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA9282†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Obschon kein direkter Exploit zu dieser Schwachstelle existiert, sind im Whitepaper genügend Informationen enthalten, um innert kürzester Zeit die Sicherheitslücke ausnutzen zu können. Zwar sind zwei Voraussetzungen gegeben, doch diese sollten keine ernstzunehmende Hürde für einen erfahrenen Angreifer darstellen. Schade, dass Netscape die Gefahr dieses Bugs nicht realisiert. Umso wichtiger ist es, den Workaround anzuwenden und die betroffene Funktion temporär zu deaktivieren bzw. deinstallieren.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: channels.netscape.com

Timelineinfo

14.07.2003 🔍
15.07.2003 +1 Tage 🔍
26.06.2019 +5825 Tage 🔍

Quelleninfo

Hersteller: netscape.com

Advisory: securityfocus.com⛔
Person: Martin Rakhmanov
Status: Nicht definiert

GCVE (VulDB): GCVE-100-172
Secunia: 9282 - Netscape Client Detection Tool Buffer Overflow Vulnerability, Less Critical

TecChannel: 537 [404 Not Found]

Eintraginfo

Erstellt: 15.07.2003 11:50
Aktualisierung: 26.06.2019 09:27
Anpassungen: 15.07.2003 11:50 (49), 26.06.2019 09:27 (4)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!