WinSCP 5.5/5.5.1/5.5.2 X.509 Certificate CN erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in WinSCP 5.5/5.5.1/5.5.2 ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente X.509 Certificate Handler. Dank der Manipulation des Arguments CN mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2014-2735 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine problematische Schwachstelle wurde in WinSCP 5.5/5.5.1/5.5.2 (Connectivity Software) gefunden. Es geht hierbei um eine unbekannte Funktionalität der Komponente X.509 Certificate Handler. Mittels dem Manipulieren des Arguments CN mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Auswirkungen hat dies auf die Integrität.

Die Schwachstelle wurde am 16.04.2014 durch Micha Borrmann von SYSS in Form eines bestätigten Postings (Bugtraq) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird seit dem 08.04.2014 mit der eindeutigen Identifikation CVE-2014-2735 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73613 (WinSCP Heartbeat Information Disclosure (Heartbleed)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 122577 (WinSCP OpenSSL Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 5.5.3 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93829), Tenable (73613), SecurityFocus (BID 66936†) und Vulnerability Center (SBV-44224†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-67297, VDB-67298, VDB-67299 und VDB-67300. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 73613
Nessus Name: WinSCP Heartbeat Information Disclosure (Heartbleed)
Nessus Datei: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: WinSCP 5.5.3

Timelineinfo

08.04.2014 🔍
10.04.2014 +2 Tage 🔍
10.04.2014 +0 Tage 🔍
16.04.2014 +6 Tage 🔍
22.04.2014 +6 Tage 🔍
24.04.2014 +2 Tage 🔍
12.03.2015 +322 Tage 🔍
26.05.2017 +806 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Micha Borrmann
Firma: SYSS
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-2735 (🔍)
GCVE (CVE): GCVE-0-2014-2735
GCVE (VulDB): GCVE-100-34061
X-Force: 93829 - WinSCP X.509 spoofing, Medium Risk
SecurityFocus: 66936 - WinSCP X.509 Certificate Validation Security Bypass Vulnerability
Vulnerability Center: 44224 - WinSCP before 5.5.3 Remote Man-in-the-Middle and SSL Spoofing when FTP with TLS is Used, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.03.2015 22:21
Aktualisierung: 26.05.2017 03:42
Anpassungen: 12.03.2015 22:21 (69), 26.05.2017 03:42 (5)
Komplett: 🔍
Cache ID: 216:791:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!