| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Tcl 8.5a5 für Windows ausgemacht. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei Tcl/Tk der Komponente Registry Key Handler. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-2877 bekannt. Der Angriff kann im lokalen Netzwerk erfolgen. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Tcl (ursprünglich "Tool command language", also etwa "Werkzeugbefehlssprache") ist eine Open Source-Skriptsprache, die einfach zu erlernen ist und mit der Applikationen innerhalb kurzer Zeit erstellt werden können. Tcl wird üblicherweise wie tickle (engl. kitzeln) ausgesprochen oder auf deutsch Te Ce El. Sie ist mit Unix-Shell-Sprachen verwandt. Die Syntax ähnelt der von C, aber auch starke Bezüge zu Lisp sind vorhanden. Martin Lemburg beschreibt in einem Advisory eine Schwachstelle in der Windows Version TCL, bei der durch einen Pufferüberlauf beliebiger Code zur Ausführung gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34515), OSVDB (36528†) und Secunia (SA25401†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Grundsätzlich ist diese Schwachstelle nicht ungefährlich: Durch das Ausführen einer präparierten Datei, könnte ein gesamtes System kompromittiert werden. Die Tatsache, dass Tcl auf Windows Systemen aber eher exotisch anmutet und der zur Verfügung gestellte Patch auf Version 8.4.15 relativieren das Risiko aber. Es empfiehlt sich, den entsprechenden Patch einzuspielen um die Lücke zu schliessen.
Produkt
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.5
VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Tcl 8.4.15
Timeline
25.05.2007 🔍25.05.2007 🔍
29.05.2007 🔍
29.05.2007 🔍
01.06.2007 🔍
06.04.2019 🔍
Quellen
Advisory: sourceforge.netPerson: Martin Lemburg
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-2877 (🔍)
GCVE (CVE): GCVE-0-2007-2877
GCVE (VulDB): GCVE-100-3096
X-Force: 34515 - Tcl tclWinReg.c buffer overflow, High Risk
Secunia: 25401 - Tcl Windows Registry Key Buffer Overflow, Less Critical
OSVDB: 36528 - Tcl (Tcl/Tk) tcl/win/tclWinReg.c Registry Key Path Local Overflow
Eintrag
Erstellt: 01.06.2007 17:12Aktualisierung: 06.04.2019 08:50
Anpassungen: 01.06.2007 17:12 (53), 06.04.2019 08:50 (16)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.