RealNetworks Helix Universal Server 9.0.2.768 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in RealNetworks Helix Universal Server 9.0.2.768 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2002-1643 geführt. Desweiteren ist ein Exploit verfügbar.

Detailsinfo

Eine kritische Schwachstelle wurde in RealNetworks Helix Universal Server 9.0.2.768 gefunden. Hierbei geht es um ein unbekannter Ablauf. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple buffer overflows in RealNetworks Helix Universal Server 9.0 (9.0.2.768) allow remote attackers to execute arbitrary code via (1) a long Transport field in a SETUP RSTP request, (2) a DESCRIBE RSTP request with a long URL argument, or (3) two simultaneous HTTP GET requests with long arguments.

Gefunden wurde das Problem am 30.11.2002. Die Schwachstelle wurde am 20.12.2002 durch Mark Litchfield von NGSSoftware in Form eines bestätigten Advisories (CERT.org) herausgegeben. Bereitgestellt wird das Advisory unter kb.cert.org. Die Verwundbarkeit wird seit dem 28.03.2005 mit der eindeutigen Identifikation CVE-2002-1643 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Johnny Cyberpunk programmiert und 5 Monate nach dem Advisory veröffentlicht. Der Exploit kann von exploit-db.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Es dauerte mindestens 19 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38184 (RealNetworks RealServer Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 12421 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 2334 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (10915), Exploit-DB (23), SecurityFocus (BID 6458†), OSVDB (4579†) und Vulnerability Center (SBV-5390†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Johnny Cyberpunk
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: describe.rb
MetaSploit Name: RealServer Describe Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍
Snort ID: 12421
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

30.11.2002 🔍
19.12.2002 +19 Tage 🔍
20.12.2002 +1 Tage 🔍
20.12.2002 +0 Tage 🔍
04.03.2003 +74 Tage 🔍
30.04.2003 +57 Tage 🔍
30.04.2003 +0 Tage 🔍
23.03.2004 +328 Tage 🔍
13.09.2004 +173 Tage 🔍
28.03.2005 +196 Tage 🔍
31.07.2014 +3412 Tage 🔍
03.09.2025 +4052 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: kb.cert.org
Person: Mark Litchfield
Firma: NGSSoftware
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2002-1643 (🔍)
GCVE (CVE): GCVE-0-2002-1643
GCVE (VulDB): GCVE-100-19229
CERT: 🔍
X-Force: 10915 - RealNetworks Helix Universal Server RTSP SETUP buffer overflow
SecurityFocus: 6458 - RealNetworks Helix Universal Server Long URI Dual HTTP Request Buffer Overflow Vulnerability
OSVDB: 4579 - RealNetworks Helix Universal Server DESCRIBE RTSP Overflow
Vulnerability Center: 5390 - Buffer Overflow in Real Networks RealServer / Helix Universal Server in RTSP Handling of Long URLs, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 31.07.2014 17:14
Aktualisierung: 03.09.2025 10:28
Anpassungen: 31.07.2014 17:14 (75), 24.05.2019 20:37 (10), 23.12.2024 06:28 (17), 03.09.2025 10:28 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!