Centennial Discovery XferWan.exe Paket Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

In Centennial Discovery 2006 Featurepack1/6.5 wurde eine problematische Schwachstelle gefunden. Hiervon betroffen ist ein unbekannter Codeblock in der Bibliothek XferWan.exe der Komponente Packet Parser. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-1173 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Centennial Discovery ist eine Applikation zur Erkennung und Lokalisierung von Hosts und deren einzelner Komponenten. Secunia Research resp. Dyon Balding entdeckten eine Schwachstelle in der Datei XFerWan.exe im Service CentennialIPTransferServer. Wenn selbiger Strings per TCP erhält, kann durch einen überlangen String ein klassicher Pufferüberlauf provoziert werden, der die Ausführung beliebigen Codes im Kontext des Benutzers SYSTEM erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34313), SecurityFocus (BID 24002†), OSVDB (35076†), Secunia (SA24329†) und SecurityTracker (ID 1018072†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Centennial Discovery kommt oft in grossen Netzwerken zur Anwendung - entsprechend interessant ist diese Schwachstelle für einen potentiellen Angreifer eines derart grossen Unternehmens. Die vorliegende Lücke erlaubt es bei korrekter Ausführung, Code mit administrativen Berechtigungen auszuführen, was meist der vollen Kompromittierung des Servers gleichkommen dürfte. Es empfiehlt sich daher, den bereitgestellten Patch baldmöglichst einzuspielen.

Produktinfo

Hersteller

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.centennial.co.uk

Snort ID: 11670
Snort Message: EXPLOIT Symantec Discovery logging buffer overflow
Snort Pattern: 🔍

Timelineinfo

28.02.2007 🔍
16.05.2007 +77 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
16.05.2007 +0 Tage 🔍
18.05.2007 +1 Tage 🔍
23.04.2018 +3993 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Person: Dyon Balding
Firma: Secunia Research
Status: Bestätigt

CVE: CVE-2007-1173 (🔍)
GCVE (CVE): GCVE-0-2007-1173
GCVE (VulDB): GCVE-100-3083
X-Force: 34313 - CentennialIPTransferServer XferWan.exe TCP buffer overflow, High Risk
SecurityFocus: 24002
Secunia: 24329 - Numara Asset Manager XferWan.exe Packet Parsing Buffer Overflows, Moderately Critical
OSVDB: 35076 - CentennialIPTransferServer service (XFERWAN.EXE) TCP Packet Parsing Remote Overflow
SecurityTracker: 1018072
Vupen: ADV-2007-1834

Eintraginfo

Erstellt: 18.05.2007 10:52
Aktualisierung: 23.04.2018 09:21
Anpassungen: 18.05.2007 10:52 (73), 23.04.2018 09:21 (7)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!