AOL ICQ bis 5.1 ICQPhone.SipxPhoneManager DownloadAgent() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in AOL Instant Messenger bis 5.1 gefunden. Betroffen ist eine unbekannte Funktion der Komponente ICQPhone.SipxPhoneManager. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-5650 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

CQ (Ausgesprochen "I seek you") konnte sich aufgrund seines hohen Komforts und stetig wachsenden Funktionsumfang als das meistgenutzte Chat-System, neben IRC (Internet Relay Chat), des Internets durchsetzen. Peter Vreugdenhil entdeckte eine Pufferüberlauf-Schwachstelle im ActiveX Control ICQPhone.SipxPhoneManager. Durch ein korruptes Avatar kann bei einer Verbindung in der Funktion DownloadAgent() beliebiger Programmcode ausgeführt werden. Weitere Details oder ein Exploit sind nicht bekannt. Der Hersteller wurde frühzeitig am 20. September 2006 über das Problem informiert und stellt über das Autoupdate einen Patch bereit. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30059), SecurityFocus (BID 20930†), OSVDB (30220†), Secunia (SA22670†) und SecurityTracker (ID 1017163†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Lange Zeit war es ruhig um das ICQ-System. Die neuen Versionen galten als relativ sicher, denn es wurden viele Fehler der Vorgängerversionen behoben. Die Vielzahl der neu eingebauten Features liess jedoch vermuten, dass das jüngste Produkt ein Mehr an Angriffsfläche bieten wird. Einmal mehr soll uns dies ins Gedächtnis rufen, dass unnötige Software, wie halt ICQ und Konsorten nunmal sind, auf sicherheitsrelevanten Systemen nichts zu suchen haben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Saint ID: exploit_info/aol_icq_downloadagent
Saint Name: AOL ICQ ActiveX DownloadAgent vulnerability

MetaSploit ID: aol_icq_downloadagent.rb
MetaSploit Name: America Online ICQ ActiveX Control Arbitrary File Download and Execute
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: icq.com

Snort ID: 9814
Snort Message: WEB-ACTIVEX ICQPhone.SipxPhoneManager ActiveX clsid access
Snort Pattern: 🔍
TippingPoint: 🔍
TippingPoint Titel: 🔍
TippingPoint Kategorie: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

20.09.2006 🔍
31.10.2006 +41 Tage 🔍
02.11.2006 +2 Tage 🔍
06.11.2006 +4 Tage 🔍
06.11.2006 +0 Tage 🔍
06.11.2006 +0 Tage 🔍
06.11.2006 +0 Tage 🔍
06.11.2006 +0 Tage 🔍
06.11.2006 +0 Tage 🔍
07.11.2006 +0 Tage 🔍
07.11.2006 +0 Tage 🔍
12.07.2011 +1708 Tage 🔍
26.04.2026 +5402 Tage 🔍

Quelleninfo

Hersteller: aol.com

Advisory: zerodayinitiative.com
Person: Peter Vreugdenhil (Agent)
Firma: zerodayinitiative.com
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2006-5650 (🔍)
GCVE (CVE): GCVE-0-2006-5650
GCVE (VulDB): GCVE-100-2660
X-Force: 30059 - America Online (AOL) ICQPhone.SipxPhoneManager ActiveX control code execution, High Risk
SecurityFocus: 20930 - America Online ICQ ActiveX Control Remote Code Execution Vulnerability
Secunia: 22670 - ICQ ICQPhone.SipxPhoneManager ActiveX Control Vulnerability, Highly Critical
OSVDB: 30220 - ICQ ICQPhone.SipxPhoneManager ActiveX Control DownloadAgent Function Arbitrary Code Execution
SecurityTracker: 1017163 - AOL ICQ DownloadAgent() Function Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 32225 - America Online ICQ 5.1 Remote Arbitrary Code Execution Vulnerability via the DownloadAgent Function, High
Vupen: ADV-2006-4362

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 07.11.2006 10:30
Aktualisierung: 26.04.2026 20:00
Anpassungen: 07.11.2006 10:30 (104), 27.03.2017 09:16 (7), 26.04.2026 20:00 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!