| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in mpeg-tools 1.5b R1 gefunden. Betroffen hiervon ist ein unbekannter Ablauf. Durch das Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2005-3115. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Eine problematische Schwachstelle wurde in mpeg-tools 1.5b R1 (Multimedia Processing Software) ausgemacht. Mit Auswirkungen muss man rechnen für die Integrität. CVE fasst zusammen:
mpeg-tools before 1.5b-r2 creates multiple temporary files insecurely which allows local users to overwrite arbitrary files via (1) ts.stat (2) ts.mpg (3) foobar (4) blockbar or (5) foobar[nnn].Entdeckt wurde das Problem am 04.10.2005. Die Schwachstelle wurde am 30.09.2005 durch Security Team (Mike) von Gentoo (Website) veröffentlicht. Das Advisory kann von gentoo.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 30.09.2005 als CVE-2005-3115 statt. Sie gilt als leicht ausnutzbar. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 05.10.2005 ein Plugin mit der ID 19822 (GLSA-200510-02 : Berkeley MPEG Tools: Multiple insecure temporary files) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 3 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben hiermit ziemlich schnell reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (19822), SecurityFocus (BID 15002†), OSVDB (19843†), Secunia (SA17008†) und Vulnerability Center (SBV-9357†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.0VulDB Meta Temp Score: 3.8
VulDB Base Score: 4.0
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: UnbekanntCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 19822
Nessus Name: GLSA-200510-02 : Berkeley MPEG Tools: Multiple insecure temporary files
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 55543
OpenVAS Name: Gentoo Security Advisory GLSA 200510-02 (MPEG Tools)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
30.09.2005 🔍30.09.2005 🔍
30.09.2005 🔍
03.10.2005 🔍
03.10.2005 🔍
04.10.2005 🔍
04.10.2005 🔍
05.10.2005 🔍
10.10.2005 🔍
11.03.2015 🔍
10.06.2019 🔍
Quellen
Advisory: gentoo.orgPerson: Security Team (Mike)
Firma: Gentoo
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2005-3115 (🔍)
GCVE (CVE): GCVE-0-2005-3115
GCVE (VulDB): GCVE-100-26468
SecurityFocus: 15002 - Berkeley MPEG Tools Insecure Temporary File Creation Vulnerabilities
Secunia: 17008 - Berkeley MPEG Tools Multiple Insecure Temporary File Creation, Less Critical
OSVDB: 19843 - Berkeley MPEG Tools symlink
Vulnerability Center: 9357 - mpeg-tools <1.5b-r2 Local File Overwrite via Symlink Attack, Low
Eintrag
Erstellt: 11.03.2015 23:39Aktualisierung: 10.06.2019 09:30
Anpassungen: 11.03.2015 23:39 (73), 10.06.2019 09:30 (7)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.