Yahoo! Messenger bis 7.5.0.814 korrupte Nachricht Nicht-ASCII-Zeichen Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.1$0-$5k0.00

Zusammenfassunginfo

In Yahoo! Messenger 7.0.438/7.5.0.814 wurde eine kritische Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Message Handler. Die Veränderung resultiert in Denial of Service. Diese Schwachstelle wird als CVE-2006-3298 gehandelt. Ausserdem ist ein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Der Yahoo! Chat und Messenger ist eine freie Kommunikations-Suite für die Windows-Betriebssysteme. Ivan Ivan entdeckte eine Denial of Service-Schwachstelle, die sich mit einer einzelnen korrupten Nachricht umsetzen lässt. Der Client stürzt dann ab, wenn in einer Nachricht ein Nicht-ASCII-Zeichen enthalten ist. Ein solches lässt sich mit Tastaturkombinationen erstellen. Ein Beispiel dessen wird an verschiedenen Stellen mit s:[space]msg[alt+0160]:---------------------------------------------iframe onload=$InlineAction()>:) aufgelistet. Als Workaround wird empfohlen, in der Konfiguration des Messengers einzustellen, dass lediglich Nachrichten von authentisierten Benutzern zugelassen werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27319), SecurityFocus (BID 18622†), OSVDB (26781†), Secunia (SA20773†) und Vulnerability Center (SBV-14038†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-290 und VDB-291. Be aware that VulDB is the high quality source for vulnerability data.

Angriffe auf Messenger-Dienste sind besonders bei Skript-Kiddies beliebt. Eine Attacke wie diese wird schnell dokumentiert werden und von jedem, der mal schnell seine Freunde erschrecken möchte, ausgenutzt werden. Besonders, wenn ein funktionierender Exploit mit grafischer Oberfläche die Runde macht, werden die Anzahl der Übergriffe in die Höhe schnellen. Wer den Messenger im Einsatz hat, sollte deshalb die aktuellste Version einspielen und diese nach bestem Wissen absichern. In sicherheitsrelevanten Umgebungen sollte man so oder so auf unnötige Software verzichten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.5
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: messenger.yahoo.com

Timelineinfo

22.06.2006 🔍
22.06.2006 +0 Tage 🔍
22.06.2006 +0 Tage 🔍
22.06.2006 +0 Tage 🔍
23.06.2006 +0 Tage 🔍
23.06.2006 +0 Tage 🔍
27.06.2006 +4 Tage 🔍
28.06.2006 +1 Tage 🔍
28.06.2006 +0 Tage 🔍
16.01.2007 +202 Tage 🔍
13.07.2019 +4561 Tage 🔍

Quelleninfo

Hersteller: yahoo.com

Advisory: messenger.yahoo.com
Person: Ivan Ivan
Status: Nicht definiert

CVE: CVE-2006-3298 (🔍)
GCVE (CVE): GCVE-0-2006-3298
GCVE (VulDB): GCVE-100-2335
X-Force: 27319 - Yahoo! Messenger non-ASCII denial of service, Medium Risk
SecurityFocus: 18622 - Yahoo! Messenger Message Handling Denial of Service Vulnerability
Secunia: 20773 - Yahoo! Messenger Denial of Service Weakness, Not Critical
OSVDB: 26781 - Yahoo! Messenger jscript.dll Non-Ascii Character DoS
Vulnerability Center: 14038 - Yahoo! Messenger Remote Denial of Service via Messages with Non-ASCII Characters, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 27.06.2006 10:48
Aktualisierung: 13.07.2019 18:13
Anpassungen: 27.06.2006 10:48 (79), 13.07.2019 18:13 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!