| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in University of Minnesota gopher 3.0.9 gefunden. Betroffen davon ist die Funktion vifromline. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Verwundbarkeit ist als CVE-2005-2772 gelistet. Ferner existiert ein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In University of Minnesota gopher 3.0.9 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist die Funktion vifromline. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-121. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Multiple stack-based buffer overflows in University of Minnesota gopher client 3.0.9 allow remote malicious servers to execute arbitrary code via (1) a long "+VIEWS:" reply, which is not properly handled in the VIfromLine function, and (2) certain arguments when launching third party programs such as a web browser from a web link, which is not properly handled in the FIOgetargv function.Gefunden wurde das Problem am 30.08.2005. Die Schwachstelle wurde am 30.08.2005 durch vade79 in Form eines bestätigten Advisories (CERT.org) öffentlich gemacht. Bereitgestellt wird das Advisory unter kb.cert.org. Die Verwundbarkeit wird seit dem 02.09.2005 als CVE-2005-2772 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Der Download des Exploits kann von securiteam.com geschehen. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 05.10.2005 ein Plugin mit der ID 19801 (Debian DSA-832-1 : gopher - buffer overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. University of Minnesota hat demnach eher langsam gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22053), Exploit-DB (1187), Tenable (19801), SecurityFocus (BID 14693†) und OSVDB (19082†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19801
Nessus Name: Debian DSA-832-1 : gopher - buffer overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 55489
OpenVAS Name: Debian Security Advisory DSA 832-1 (gopher)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
30.08.2005 🔍30.08.2005 🔍
30.08.2005 🔍
30.08.2005 🔍
30.08.2005 🔍
30.08.2005 🔍
30.08.2005 🔍
02.09.2005 🔍
02.09.2005 🔍
30.09.2005 🔍
05.10.2005 🔍
10.10.2005 🔍
11.03.2015 🔍
22.11.2024 🔍
Quellen
Advisory: kb.cert.orgPerson: vade79
Status: Bestätigt
CVE: CVE-2005-2772 (🔍)
GCVE (CVE): GCVE-0-2005-2772
GCVE (VulDB): GCVE-100-26197
CERT: 🔍
X-Force: 22053
SecurityFocus: 14693 - UMN Gopher Client Remote Buffer Overflow Vulnerability
Secunia: 16614 - UMN Gopher "VIfromLine()" and "FIOgetargv()" Buffer Overflows, Moderately Critical
OSVDB: 19082 - UMN Gopher +VIEWS: Reply VIfromLine() Function Overflow
Vulnerability Center: 9351 - Gopher Multiple Buffer Overflows via \, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 22.11.2024 03:30
Anpassungen: 11.03.2015 23:39 (85), 10.06.2019 09:16 (3), 22.11.2024 03:30 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.