GNU C Library bis 2.39 iconv Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In GNU C Library bis 2.39 wurde eine kritische Schwachstelle ausgemacht. Es geht hierbei um die Funktion iconv. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2024-2961. Umgesetzt werden muss der Angriff lokal. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In GNU C Library bis 2.39 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion iconv. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-787. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set, which may be used to crash an application or overwrite a neighbouring variable.

Die Schwachstelle wurde durch Charles Fol an die Öffentlichkeit getragen. Das Advisory kann von sourceware.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 26.03.2024 mit CVE-2024-2961 vorgenommen. Sie gilt als leicht ausnutzbar. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit wird unter packetstormsecurity.com bereitgestellt. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 214840 (Fedora 40 : phpMyAdmin (2025-c17ef0f176)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 2.40 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (214840) und CERT Bund (WID-SEC-2024-0926) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Betroffen

  • Debian Linux
  • IBM DataPower Gateway
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Gentoo Linux
  • EMC Avamar
  • IBM Security Guardium
  • Dell NetWorker
  • Red Hat OpenShift
  • Siemens SIMATIC S7
  • RESF Rocky Linux
  • IBM App Connect Enterprise
  • Open Source GNU libc
  • Broadcom Brocade SANnav
  • IBM MQ
  • IBM QRadar SIEM
  • Dell Avamar
  • Open Source phpMyAdmin
  • Dell integrated Dell Remote Access Controller

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.6

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.3
CNA Vector: 🔍

ADP CISA Base Score: 7.3
ADP CISA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 214840
Nessus Name: Fedora 40 : phpMyAdmin (2025-c17ef0f176)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: C Library 2.40

Timelineinfo

26.03.2024 🔍
17.04.2024 +21 Tage 🔍
17.04.2024 +0 Tage 🔍
03.04.2026 +716 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: DLA 3807-1
Person: Charles Fol
Status: Bestätigt

CVE: CVE-2024-2961 (🔍)
GCVE (CVE): GCVE-0-2024-2961
GCVE (VulDB): GCVE-100-261388
CERT Bund: WID-SEC-2024-0926 - GNU libc: Schwachstelle ermöglicht Codeausführung

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 17.04.2024 20:56
Aktualisierung: 03.04.2026 19:19
Anpassungen: 17.04.2024 20:56 (56), 24.05.2024 12:21 (1), 11.06.2024 15:53 (1), 22.07.2024 21:06 (11), 18.10.2024 17:33 (8), 31.01.2025 09:32 (2), 01.09.2025 11:31 (7), 03.04.2026 19:19 (11)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!