Netscape bis 8.0.3.3 Host URL nsStandardURL::BuildNormalizedSpec Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Netscape Browser bis 8.0.3.3 gefunden. Dabei geht es um die Funktion nsStandardURL::BuildNormalizedSpec der Komponente Host URL Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2005-2871 geführt. Der Angriff lässt sich über das Netzwerk starten. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Netscape Communicator ist ein relativ beliebter Webbrowser für die Windows- und UNIX-Betriebssysteme. Während des Aufkommens des Internets lieferten sich der Netscape Navigator und der Microsoft Internet Explorer ein Kopf an Kopf Rennen um die Herrschaft im World Wide Web. Tom Ferris entdeckte eine Pufferüberlauf-Schwachstelle, die mitunter Netscape bis 8.0.3.3 betrifft. Wie er vermutet kann die Schwachstelle durch eine fehlerhafte URL in nsStandardURL::BuildNormalizedSpec provoziert werden. Neben Denial of Service-Attacken sind vermutlich das Ausführen beliebigen Programmcodes möglich. Ein Beispiel-Exploit für einen Crash des Browsers ist im Original-Advisory enthalten. Ein konstruktiver Exploit ist bisher nicht bekannt. Das Entwicklerteam wurde vier Tage vor dem Veröffentlichen des Problems über eben jenes informiert, hat jedoch bisher noch nicht reagiert. Als Workaround wird empfohlen, auf einen alternativen Webbrowser zurückzugreifen sowie lediglich URLs vertrauenswürdiger Natur zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22207), Exploit-DB (1224), Tenable (20592), SecurityFocus (BID 14784†) und OSVDB (19255†) dokumentiert. Weitere Informationen werden unter security-protocols.com bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1739, VDB-1742 und VDB-1762. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 15.01.2006 ein Plugin mit der ID 20592 (Ubuntu 4.10 / 5.04 : mozilla, mozilla-thunderbird, mozilla-firefox vulnerabilities (USN-181-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117812 (CentOS Security Update for Thunderbird (CESA-2005:791)) zur Prüfung der Schwachstelle an.

Man merkt, dass die Popularität des Mozilla Firefox - in diesem wurde der Fehler ursprünglich entdeckt - immer mehr zunimmt, denn genauso nehmen auch die Meldungen gefundener Schwachstellen zu. Dies stützt einmal mehr die These, dass die Verbreitung einer Software das Interesse der Angreifer weckt und diese mit mehr Intensität nach möglichen Schwachstellen Ausschau halten. Eine Vielzahl an Sicherheitslücken prasselte bisher auf das Mozilla-Projekt nieder. Keine gute Werbung, in der Tat - Obschon Mozilla immerwieder als Alternative zum beschmutzten Microsoft Internet Explorer empfohlen wird, wird voraussichtlich über längere Zeit auch das Mozilla-Pendant seine weisse Weste nicht sauber halten können. Es scheint, als müsse der sichere Webbrowser erst noch entwickelt werden, denn Mozilla bringt die gleichen (Kinder-)Krankheiten mit, wie auch schon viele vergleichbare Projekte zuvor.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20592
Nessus Name: Ubuntu 4.10 / 5.04 : mozilla, mozilla-thunderbird, mozilla-firefox vulnerabilities (USN-181-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55516
OpenVAS Name: Debian Security Advisory DSA 837-1 (mozilla-firefox)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: netscape.com

Timelineinfo

08.09.2005 🔍
09.09.2005 +1 Tage 🔍
09.09.2005 +0 Tage 🔍
09.09.2005 +0 Tage 🔍
09.09.2005 +0 Tage 🔍
09.09.2005 +0 Tage 🔍
09.09.2005 +0 Tage 🔍
12.09.2005 +2 Tage 🔍
02.10.2005 +20 Tage 🔍
15.01.2006 +105 Tage 🔍
26.12.2024 +6920 Tage 🔍

Quelleninfo

Hersteller: netscape.com

Advisory: security-protocols.com
Person: Tom Ferris
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2871 (🔍)
GCVE (CVE): GCVE-0-2005-2871
GCVE (VulDB): GCVE-100-1740

OVAL: 🔍

CERT: 🔍
X-Force: 22207
SecurityFocus: 14784 - Mozilla/Netscape/Firefox Browsers Domain Name Remote Buffer Overflow Vulnerability
Secunia: 16764 - Firefox IDN URL Domain Name Buffer Overflow, Highly Critical
OSVDB: 19255 - Mozilla Multiple Browser International Domain Name (IDN) URL Domain Name Overflow
SecurityTracker: 1014877
Vulnerability Center: 9187
Vupen: ADV-2005-1690

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.09.2005 11:04
Aktualisierung: 26.12.2024 20:59
Anpassungen: 12.09.2005 11:04 (99), 04.07.2019 12:30 (1), 25.06.2024 21:03 (16), 26.12.2024 20:59 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!