Atari800 bis 1.3.3 Configuration File rt-config.c rtconfigload Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Atari800 bis 1.3.3 entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um die Funktion rtconfigload der Datei rt-config.c der Komponente Configuration File. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-1076 vorgenommen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Atari800 bis 1.3.3 gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion rtconfigload der Datei rt-config.c der Komponente Configuration File. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple buffer overflows in the RtConfigLoad function in rt-config.c for Atari800 before 1.3.4 allow local users to execute arbitrary code via large values in the configuration file.

Am 25.11.2004 wurde das Problem entdeckt. Die Schwachstelle wurde am 26.11.2004 durch Adam Zabrocki (Website) publik gemacht. Auf cvs.sourceforge.net kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 29.11.2004 unter CVE-2004-1076 geführt. Sie gilt als leicht ausnutzbar. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter exploit-db.com bereitgestellt. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 1 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 14.12.2004 ein Plugin mit der ID 15961 (Debian DSA-609-1 : atari800 - buffer overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 1.3.4 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also knapp im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18273), Exploit-DB (657), Tenable (15961), SecurityFocus (BID 11756†) und OSVDB (12610†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.4

VulDB Base Score: 9.3
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15961
Nessus Name: Debian DSA-609-1 : atari800 - buffer overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53295
OpenVAS Name: Debian Security Advisory DSA 609-1 (atari800)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Atari800 1.3.4

Timelineinfo

25.11.2004 🔍
25.11.2004 +0 Tage 🔍
25.11.2004 +0 Tage 🔍
26.11.2004 +1 Tage 🔍
29.11.2004 +2 Tage 🔍
14.12.2004 +15 Tage 🔍
14.12.2004 +0 Tage 🔍
28.12.2004 +14 Tage 🔍
28.12.2004 +0 Tage 🔍
10.01.2005 +12 Tage 🔍
30.05.2005 +140 Tage 🔍
10.03.2015 +3571 Tage 🔍
02.06.2019 +1544 Tage 🔍

Quelleninfo

Advisory: cvs.sourceforge.net
Person: Adam Zabrocki
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-1076 (🔍)
GCVE (CVE): GCVE-0-2004-1076
GCVE (VulDB): GCVE-100-23682
X-Force: 18273
SecurityFocus: 11756 - Atari800 Emulator Multiple Local Buffer Overflow Vulnerabilities
Secunia: 13670 - Atari800 Unspecified Buffer Overflow Vulnerabilities, Less Critical
OSVDB: 12610 - Atari800 Unspecified Local Overflow
Vulnerability Center: 8171 - Multiple Buffer Overflows in Atari800 via Atari800_Initialise Function, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 10.03.2015 12:14
Aktualisierung: 02.06.2019 00:35
Anpassungen: 10.03.2015 12:14 (85), 02.06.2019 00:35 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!