| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In OpenBSD 4.0/4.1/4.2 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente dhcpd. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2007-5365. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
OpenBSD ist ein 4.4 BSD-basiertes Unix-Derivat Betriebssystem, das unter der BSD-Lizenz frei verfügbar ist. Es wurde 1994 durch Theo de Raadt von NetBSD, dem zweiten BSD-basierten quelloffenen (Open-Source-) Betriebssystem, abgespalten. OpenBSD ist bekannt für das Beharren seiner Entwickler auf Quelloffenheit, freier Dokumentation, kompromissloser Stellung gegenüber Software-Lizenzen, Fokus auf Computersicherheit und Korrektheit von Quellcode. Beim Logo, bzw. Maskottchen des Projekts handelt es sich um Puffy, einen Kugelfisch. Nahuel Riva und Gerardo Richarte von CORE Security fanden eine Schwachstelle im DHCP Daemon (dhcpd), bei der entsprechende DHCP Request innerhalb der Funktion cons_options(), definiert in options.c, nicht korrekt behandelt werden und einen stack-basierten Pufferüberlauf verursachen können. Dies hat die mögliche Ausführung beliebigen Programmcodes zur Folge. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (37045), Exploit-DB (4601), Tenable (27515), SecurityFocus (BID 32213†) und OSVDB (41687†) dokumentiert. Die Schwachstellen VDB-44956 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 19.10.2007 ein Plugin mit der ID 27515 (Debian DSA-1388-3 : dhcp - buffer overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117459 (CentOS Security Update for dhcp (CESA-2007:0970)) zur Prüfung der Schwachstelle an.
Allmählich scheint sich so etwas wie eine Rivalität zwischen Core Security und dem OpenBSD Entwicklerteam zu bilden: Bereits mit der Veröffentlichung der IPv6 Lücke in OpenBSD im früheren Verlauf dieses Jahres, schienen einige Differenzen im Bezug auf sicherheitskritische Belange deutlich zu werden. Unabhängig davon empfiehlt es sich, den freigegeben Patch für dhcpd einzuspielen um OpenBSD's Motto weiterhin in Ehren zu halten: Free, Functional & Secure.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Teilweise
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: RoMaNSoFt
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27515
Nessus Name: Debian DSA-1388-3 : dhcp - buffer overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58685
OpenVAS Name: Debian Security Advisory DSA 1388-1 (dhcp)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Patch: openbsd.org
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
10.10.2007 🔍10.10.2007 🔍
10.10.2007 🔍
11.10.2007 🔍
11.10.2007 🔍
18.10.2007 🔍
19.10.2007 🔍
22.10.2007 🔍
29.10.2007 🔍
02.11.2007 🔍
02.11.2007 🔍
07.11.2008 🔍
07.11.2008 🔍
09.11.2008 🔍
10.11.2008 🔍
10.10.2024 🔍
Quellen
Advisory: coresecurity.comPerson: Nahuel Riva Gerardo Richarte
Firma: CORE IMPACT Exploit Writers Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-5365 (🔍)
GCVE (CVE): GCVE-0-2007-5365
GCVE (VulDB): GCVE-100-3378
OVAL: 🔍
X-Force: 37045 - OpenBSD DHCP cons_options() buffer overflow, High Risk
SecurityFocus: 32213 - Sun Solaris DHCP Denial of Service And Remote Code Execution Vulnerabilities
Secunia: 32668
OSVDB: 41687 - Multiple Vendor dhcpd options.c cons_options Function DHCP Request Remote Overflow
SecurityTracker: 1021157
Vulnerability Center: 16610 - OpenBSD Vulnerability Allows Remote Attackers to Execute Code or Cause DoS via DHCP Requests, High
Vupen: ADV-2008-3088
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 18.10.2007 09:49Aktualisierung: 10.10.2024 11:06
Anpassungen: 18.10.2007 09:49 (111), 28.07.2019 22:58 (1), 10.10.2024 11:06 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.