HP Mercury Quality Center 9.x SPIDERLib ActiveX Control Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In HP Mercury Quality Center 9.x wurde eine problematische Schwachstelle gefunden. Betroffen davon ist ein unbekannter Prozess der Komponente SPIDERLib ActiveX Control. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-1819 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Hewlett-Packard Company (HP) ist eine der größten US-amerikanischen Technologiefirmen registriert in Wilmington, Delaware und Firmenzentrale in Palo Alto, Kalifornien. HP war das erste Technologieunternehmen im Silicon Valley und gilt als Vorreiter für die von der Computertechnologie geprägten Industrielandschaft der Region. Im Mercury Quality Center der Firma wurde eine Schwachstelle aufgefunden, die es einem Angreifer erlaubt beliebigen Code durch einen Pufferüberlauf in der ActiveX Bibliothek SPIDERLib (spider90.ocx) auf dem Zielsystem auszuführen, sofern dieses z.B. eine manipulierte Webseite besucht. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33353), Exploit-DB (3661), Tenable (24909), SecurityFocus (BID 23239†) und OSVDB (34317†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-458, VDB-992, VDB-1454 und VDB-2668. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 03.04.2007 ein Plugin mit der ID 24909 (TestDirector (TD) for Mercury Quality Center SPIDERLib.Loader ActiveX Control (Spider90.ocx) ProgColor Property Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Das Ausnutzen von Schwachstellen in einem ActiveX Control gestaltet sich für einen erfahrenen Angreifer sehr einfach, was diese Schwachstelle zu einem Risiko macht. Benutzer der betroffenen Version sollten baldmöglichst die bereitgestellten Patches einspielen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24909
Nessus Name: TestDirector (TD) for Mercury Quality Center SPIDERLib.Loader ActiveX Control (Spider90.ocx) ProgColor Property Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

MetaSploit ID: hpmqc_progcolor.rb
MetaSploit Name: HP Mercury Quality Center ActiveX Control ProgColor Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: webnotes.merc-int.com

Snort ID: 10419
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

27.03.2007 🔍
01.04.2007 +5 Tage 🔍
01.04.2007 +0 Tage 🔍
01.04.2007 +0 Tage 🔍
02.04.2007 +1 Tage 🔍
02.04.2007 +0 Tage 🔍
02.04.2007 +0 Tage 🔍
02.04.2007 +0 Tage 🔍
02.04.2007 +0 Tage 🔍
02.04.2007 +0 Tage 🔍
02.04.2007 +0 Tage 🔍
03.04.2007 +0 Tage 🔍
08.04.2007 +5 Tage 🔍
12.04.2007 +4 Tage 🔍
26.11.2024 +6437 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: labs.idefense.com⛔
Person: Eric Detoisien (Titon Ri0t)
Firma: Cert/CC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-1819 (🔍)
GCVE (CVE): GCVE-0-2007-1819
GCVE (VulDB): GCVE-100-2995
CERT: 🔍
X-Force: 33353
SecurityFocus: 23239 - HP Mercury Quality Center ActiveX Control Buffer Overflow Vulnerability
Secunia: 24692 - HP Mercury Quality Center SPIDERLib ActiveX Control Buffer Overflow, Highly Critical
OSVDB: 34317 - HP TestDirector (TD) for Mercury Quality Center SPIDERLib.Loader ActiveX Control (Spider90.ocx) ProgColor Property Overflow
SecurityTracker: 1017835
Vulnerability Center: 14764 - Mercury Quality Center TestDirector ActiveX Control Remote Code Execution, Medium
Vupen: ADV-2007-1185

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.04.2007 10:27
Aktualisierung: 26.11.2024 00:29
Anpassungen: 12.04.2007 10:27 (105), 17.07.2019 11:28 (1), 26.11.2024 00:29 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!