PeerCast 0.1211/0.1212/0.1215 servmgr.cpp nextcgiarg (1) Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in PeerCast 0.1211/0.1212/0.1215 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist die Funktion nextcgiarg der Datei servmgr.cpp. Mittels dem Manipulieren des Arguments (1) mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2006-1148. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in PeerCast 0.1211/0.1212/0.1215 gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion nextcgiarg der Datei servmgr.cpp. Durch Beeinflussen des Arguments (1) mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Multiple stack-based buffer overflows in the procConnectArgs function in servmgr.cpp in PeerCast before 0.1217 allow remote attackers to execute arbitrary code via an HTTP GET request with a long (1) parameter name or (2) value in a URL, which triggers the overflow in the nextCGIarg function in servhs.cpp.

Am 09.03.2006 wurde das Problem entdeckt. Die Schwachstelle wurde am 09.03.2006 durch Leon Juranic (Website) veröffentlicht. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 10.03.2006 als CVE-2006-1148 statt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in ANSI C realisiert und 2 Tage nach dem Advisory veröffentlicht. Unter prdelka.blackart.org.uk wird der Exploit bereitgestellt. Er wird als hoch funktional gehandelt. Für den Vulnerability Scanner Nessus wurde am 10.03.2006 ein Plugin mit der ID 21041 (PeerCast procConnectArgs() Function URL Handling Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Peer-To-Peer File Sharing zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38538 (PeerCast Remote Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 0.1217 vermag dieses Problem zu beheben. Angriffe können durch Snort ID 10064 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 4255 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25113), Exploit-DB (16855), Tenable (21041), SecurityFocus (BID 17040†) und OSVDB (23777†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21041
Nessus Name: PeerCast procConnectArgs() Function URL Handling Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 56545
OpenVAS Name: Gentoo Security Advisory GLSA 200603-17 (peercast)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: peercast_url.rb
MetaSploit Name: PeerCast URL Handling Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: PeerCast 0.1217

Snort ID: 10064
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

09.03.2006 🔍
09.03.2006 +0 Tage 🔍
09.03.2006 +0 Tage 🔍
09.03.2006 +0 Tage 🔍
10.03.2006 +0 Tage 🔍
10.03.2006 +0 Tage 🔍
10.03.2006 +0 Tage 🔍
10.03.2006 +0 Tage 🔍
11.03.2006 +0 Tage 🔍
15.03.2006 +4 Tage 🔍
12.03.2015 +3284 Tage 🔍
22.06.2025 +3755 Tage 🔍

Quelleninfo

Advisory: archives.neohapsis.com
Person: Leon Juranic
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-1148 (🔍)
GCVE (CVE): GCVE-0-2006-1148
GCVE (VulDB): GCVE-100-29138
X-Force: 25113
SecurityFocus: 17040 - Peercast.org PeerCast Remote Buffer Overflow Vulnerability
Secunia: 19169
OSVDB: 23777 - PeerCast procConnectArgs() Function URL Handling Remote Overflow
Vulnerability Center: 10650 - PeerCast up to 0.1217 Buffer Overflow, High
Vupen: ADV-2006-0900

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.03.2015 12:19
Aktualisierung: 22.06.2025 21:01
Anpassungen: 12.03.2015 12:19 (90), 15.06.2019 14:40 (4), 02.03.2025 23:46 (19), 22.06.2025 21:01 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!