X.Org X11 X Font Server swap_char2b() Heap Corruption

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in X.org X11 gefunden. Hierbei geht es um die Funktion swap_char2b der Komponente X Font Server. Mit der Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-4990 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Der X.Org-Server ist eine Realisierung und die offizielle Referenz-Implementierung des X-Window-Systems. Er wird als Freie Software von der X.Org Foundation herausgegeben, die auch die Standards rund um das X-Window-System verwaltet und weiterentwickelt. Sean Larsson entdeckte verschiedene Schwachstellen in der aktuellen Version 11 des Produktes. In einer davon ist es durch einen Fehler möglich, mittels der Protokoll-Requests "QueryXBitmaps" und "QueryXExtents" einen Heap-Overflow durch die Funktion swap_char2b() zu provozieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36920), Tenable (30046), SecurityFocus (BID 25898†), OSVDB (37722†) und Secunia (SA28514†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-82, VDB-332, VDB-333 und VDB-427. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 22.01.2008 ein Plugin mit der ID 30046 (HP-UX PHSS_37225 : HP-UX Running X Font Server (xfs) Software, Remote Execution of Arbitrary Code (HPSBUX02303 SSRT071468 rev.1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117368 (CentOS Security Update for xorg (CESA-2008:0030)) zur Prüfung der Schwachstelle an.

X.Org hat die Herrschaft des Vorgängerprojektes XFree86 längst abgelöst, entsprechend hoch ist die Verbreitung der entsprechenden Softwarekomponenten auf unixoiden Systemen aller Art. Die Schwachstellen, die von Sean Larsson gemeldet wurden sind entsprechend beachtenswert und in diesem Fall als problematisch zu betrachten. Zwar benötigt ein Angreifer ein gewisses Mass an Zugriff auf das Zielsystem, kann aber unter Umständen eine Eskalierung seiner Privilegien erreichen, was zur Kompromittierung des Systems führen kann. Die freigegebenen Patches der Entwickler sollten daher baldmöglichst berücksichtigt und eingespielt werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 30046
Nessus Name: HP-UX PHSS_37225 : HP-UX Running X Font Server (xfs) Software, Remote Execution of Arbitrary Code (HPSBUX02303 SSRT071468 rev.1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 880063
OpenVAS Name: Centreon command_name Parameter Remote Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: lists.freedesktop.org
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

19.09.2007 🔍
02.10.2007 +13 Tage 🔍
02.10.2007 +0 Tage 🔍
02.10.2007 +0 Tage 🔍
03.10.2007 +1 Tage 🔍
03.10.2007 +0 Tage 🔍
05.10.2007 +2 Tage 🔍
11.10.2007 +6 Tage 🔍
18.10.2007 +6 Tage 🔍
25.10.2007 +7 Tage 🔍
14.01.2008 +81 Tage 🔍
16.01.2008 +2 Tage 🔍
22.01.2008 +6 Tage 🔍
29.07.2019 +4206 Tage 🔍

Quelleninfo

Hersteller: x.org

Advisory: labs.idefense.com⛔
Person: Sean Larsson
Firma: iDefense
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-4990 (🔍)
GCVE (CVE): GCVE-0-2007-4990
GCVE (VulDB): GCVE-100-3361

OVAL: 🔍

X-Force: 36920 - X.Org XFS QueryXBitmaps and QueryXExtents buffer overflow, High Risk
SecurityFocus: 25898 - X.Org X Font Server Multiple Memory Corruption Vulnerabilities
Secunia: 28514
OSVDB: 37722 - X.Org X Font Server (xfs) swap_char2b Function Arbitrary Code Execution
SecurityTracker: 1018763
Vulnerability Center: 16653 - X.Org X Font Server Swap_char2b Function Allows Remote Code Execution, High
Vupen: ADV-2008-0149

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.10.2007 09:48
Aktualisierung: 29.07.2019 09:21
Anpassungen: 18.10.2007 09:48 (105), 29.07.2019 09:21 (3)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!