X.org X11 bis R7.0 Xrender-Erweiterung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in X.org X11 6.7.0/6.8/6.8.1/6.9 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente Xrender Extension. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-1526 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

X11 stellt eine Schnittstelle zwischen der Hardware (z.B. Tastatur, Maus und Bildschirm) und der virtuellen Arbeitsumgebung dar. Zu diesem Zweck wird eine einheitliche API zur Verfügung gestellt. X11 wurde von allen großen Computer-Herstellern als Grundlage eines eigenen Fenstersystems übernommen und so quasi zu einem Standard erklärt. Das Entwickler-Team hat bekanntgegeben, dass in der Xrender-Erweiterung bis zur Version R7.0 ein kritischer Pufferüberlauf gegeben ist. So sei es möglich, sowohl eine Denial of Service-Attacke als auch beliebigen Programmcode auszuführen. Genaue technische Details oder ein Exploit sind nicht bekannt. Es wurden dedizierte Patches für die letzten Versionen von X11 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26200), Tenable (21996), SecurityFocus (BID 17795†), OSVDB (25191†) und Secunia (SA19983†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21996 (CentOS 4 : xorg-x11 (CESA-2006:0451)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117711 (CentOS Security Update for X.org (CESA-2006:0451)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist relativ kritisch, da die Verbreitung von XFree86 durch die vielen Linux-Distributionen sehr hoch ist. Die Zeit wird jedoch erst zeigen, wie sich die Verbreitung der erfolgreichen Angriffe entwickeln wird. Ein handlicher Exploit wird diesen Prozess aber voraussichtlich enorm beschleunigen. Man sollte jedoch auf Nummer Sicher gehen und die Patches einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21996
Nessus Name: CentOS 4 : xorg-x11 (CESA-2006:0451)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56691
OpenVAS Name: Slackware Advisory SSA:2006-123-01 xorg server overflow
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: xorg.freedesktop.org

Timelineinfo

30.03.2006 🔍
02.05.2006 +33 Tage 🔍
02.05.2006 +0 Tage 🔍
02.05.2006 +0 Tage 🔍
02.05.2006 +0 Tage 🔍
02.05.2006 +0 Tage 🔍
03.05.2006 +1 Tage 🔍
03.05.2006 +0 Tage 🔍
03.05.2006 +0 Tage 🔍
05.05.2006 +1 Tage 🔍
05.05.2006 +0 Tage 🔍
10.05.2006 +5 Tage 🔍
05.07.2006 +56 Tage 🔍
22.06.2025 +6927 Tage 🔍

Quelleninfo

Hersteller: x.org

Advisory: lists.freedesktop.org
Person: http://xorg.freedesktop.org
Firma: X11 Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-1526 (🔍)
GCVE (CVE): GCVE-0-2006-1526
GCVE (VulDB): GCVE-100-2194

OVAL: 🔍

CERT: 🔍
X-Force: 26200 - X.Org Xrender extension buffer overflow, High Risk
SecurityFocus: 17795 - X.Org XRender Extension Buffer Overflow Vulnerability
Secunia: 19983 - Sun Solaris update for Xorg X Server, Moderately Critical
OSVDB: 25191 - X.Org / X11 Render Extension Authenticated Remote Overflow
SecurityTracker: 1016018
Vulnerability Center: 11381 - X.org Arbitrary Code Execution via Buffer Overflow in Xrender, High
Vupen: ADV-2006-1617

Eintraginfo

Erstellt: 05.05.2006 17:21
Aktualisierung: 22.06.2025 05:55
Anpassungen: 05.05.2006 17:21 (98), 17.06.2019 16:31 (2), 20.01.2025 06:47 (17), 22.06.2025 05:55 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!