mpg123 0.59r/Pre0.59s httpget.c getauthfromurl httpauth1 Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in mpg123 0.59r/Pre0.59s gefunden. Das betrifft die Funktion getauthfromurl der Datei httpget.c. Dank Manipulation des Arguments httpauth1 mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird als CVE-2004-0982 geführt. Ausserdem ist ein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine sehr kritische Schwachstelle in mpg123 0.59r/Pre0.59s entdeckt. Es betrifft die Funktion getauthfromurl der Datei httpget.c. Durch Manipulation des Arguments httpauth1 mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Buffer overflow in the getauthfromURL function in httpget.c in mpg123 pre0.59s and mpg123 0.59r could allow remote attackers or local users to execute arbitrary code via an mp3 file that contains a long string before the @ (at sign) in a URL.Entdeckt wurde das Problem am 02.10.2004. Die Schwachstelle wurde am 22.10.2004 durch Carlos Barros (Website) publik gemacht. Das Advisory kann von archives.neohapsis.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 24.10.2004 unter CVE-2004-0982 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 02.06.2019).
Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Insgesamt wurde die Schwachstelle mindestens 19 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 10.11.2004 ein Plugin mit der ID 15676 (Debian DSA-578-1 : mpg123 - buffer overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade auf die Version pre0.59s vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben schnell reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17807), Tenable (15676), SecurityFocus (BID 11468†), OSVDB (11023†) und Secunia (SA12908†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 15676
Nessus Name: Debian DSA-578-1 : mpg123 - buffer overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53270
OpenVAS Name: Debian Security Advisory DSA 578-1 (mpg123)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: mpg123 pre0.59s
Timeline
02.10.2004 🔍19.10.2004 🔍
20.10.2004 🔍
21.10.2004 🔍
21.10.2004 🔍
22.10.2004 🔍
22.10.2004 🔍
24.10.2004 🔍
01.11.2004 🔍
10.11.2004 🔍
09.02.2005 🔍
08.06.2005 🔍
10.03.2015 🔍
02.06.2019 🔍
Quellen
Advisory: archives.neohapsis.comPerson: Carlos Barros
Status: Nicht definiert
CVE: CVE-2004-0982 (🔍)
GCVE (CVE): GCVE-0-2004-0982
GCVE (VulDB): GCVE-100-23940
X-Force: 17807
SecurityFocus: 11468 - MPG123 Remote URL Open Buffer Overflow Vulnerability
Secunia: 12908 - mpg123 "getauthfromURL()" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 11023 - mpg123 getauthfromURL() httpauth1 Remote Buffer Overflow
SecurityTracker: 1011832
Vulnerability Center: 8281 - Buffer Overflow in mpg123 via getauthfromURL Function, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 10.03.2015 15:27Aktualisierung: 02.06.2019 10:08
Anpassungen: 10.03.2015 15:27 (84), 02.06.2019 10:08 (4)
Komplett: 🔍
Cache ID: 216:18B:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.