RealNetworks Helix Player bis 10.0.5.756 Fehlermeldung Format String

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In RealNetworks Helix Player bis 10.0.5.756 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Error Message Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Format String-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2005-2710 vorgenommen. Der Angriff kann remote ausgeführt werden. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

Der Real Player der Firma Real Networks kann für das Abspielen der hauseigenen Real-Formate (RealAudio und RealVideo) genutzt werden. Die Software ist als Freeware-Version für Windows, Linux/Unix und Macintosh verfügbar. C0ntex entdeckte eine kritische Format String-Schwachstelle in RealNetworks RealPlayer sowie dem Helix Player bis 10.0.5.756 (Gold). Sehr detailliert, mit technischen Details und einem in C geschriebenen Exploit versehen wird im Advisory davon berichtet, dass ein Angreifer über Fehlermeldungen erweiterte Rechte erlangen könne. Wie unter anderem Secunia meldet, sei der Fehler bisher nur auf Unix-Systemen verifiziert worden. Andere Betriebssysteme könnten aber ebenso betroffen sein. Als Workaround wird empfohlen, entweder auf das Nutzen der Real-Produkte ganz zu verzichten oder wenigstens nur Real-Dateien bekannter und vertrauenswürdiger Herkunft zu öffnen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22465), Exploit-DB (1232), Tenable (19977), SecurityFocus (BID 14945†) und OSVDB (19696†) dokumentiert. Die Einträge VDB-1771 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 11.10.2005 ein Plugin mit der ID 19977 (GLSA-200510-07 : RealPlayer, Helix Player: Format string vulnerability) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117849 (CentOS Security Update for Helix (CESA-2005:788)) zur Prüfung der Schwachstelle an.

Diese Verwundbarkeit zeigt einmal mehr, dass harmlose Client-Applikationen für Angriffe missbraucht werden können. Vor allem das sofortige Veröffentlichen eines handlichen Exploits vermag diese Schwachstelle zu einem Renner zu machen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 19977
Nessus Name: GLSA-200510-07 : RealPlayer, Helix Player: Format string vulnerability
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 55491
OpenVAS Name: Debian Security Advisory DSA 826-1 (helix-player)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: real.com

Snort ID: 8091

Suricata ID: 2002381
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

26.08.2005 🔍
26.09.2005 +31 Tage 🔍
26.09.2005 +0 Tage 🔍
26.09.2005 +0 Tage 🔍
27.09.2005 +1 Tage 🔍
27.09.2005 +0 Tage 🔍
27.09.2005 +0 Tage 🔍
27.09.2005 +0 Tage 🔍
27.09.2005 +0 Tage 🔍
27.09.2005 +0 Tage 🔍
29.09.2005 +1 Tage 🔍
07.10.2005 +8 Tage 🔍
10.10.2005 +3 Tage 🔍
11.10.2005 +1 Tage 🔍
17.12.2024 +7007 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: open-security.org
Person: c0ntex
Firma: iDEFENSE Labs
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2710 (🔍)
GCVE (CVE): GCVE-0-2005-2710
GCVE (VulDB): GCVE-100-1772

OVAL: 🔍

CERT: 🔍
X-Force: 22465
SecurityFocus: 14945 - RealNetworks RealPlayer And Helix Player Format String Vulnerability
Secunia: 16954 - Helix Player Error Message Format String Vulnerabilities, Highly Critical
OSVDB: 19696 - RealNetworks Helix Player invalid-handle Error Message Format String
SecurityTracker: 1014975
Vulnerability Center: 9362 - HelixPlayer \x26 RealPlayer Format String Vulnerability via Image Handle \x26 Timeformat Attribute, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.09.2005 11:24
Aktualisierung: 17.12.2024 08:44
Anpassungen: 29.09.2005 11:24 (115), 04.07.2019 15:46 (4), 17.12.2024 08:44 (20)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!