| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Zusammenfassung
In Pidgin IM bis 2.2.2 wurde eine problematische Schwachstelle gefunden. Es geht dabei um eine nicht klar definierte Funktion der Komponente HTML Handler. Die Veränderung resultiert in erweiterte Rechte. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-4999 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Pidgin (früher Gaim, nicht zu verwechseln mit Gajim) ist ein Instant Messenger, der von Mark Spencer ursprünglich für unixähnliche Systeme (Linux, BSD) geschrieben wurde, inzwischen aber auch auf Microsoft Windows lauffähig ist und mit Plug-ins stark erweitert werden kann. Durch eine NULL Pointer Deferenzierung existiert eine Schwachstelle, gemeldet von Jeffrey Rosen, bei der durch das Einbinden invalider HTML Codes in Nachrichten ein Absturz des empfangenden Clients provoziert werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38132), Tenable (28360), SecurityFocus (BID 26205†), OSVDB (38695†) und Secunia (SA27858†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 29.11.2007 ein Plugin mit der ID 28360 (Ubuntu 7.10 : pidgin vulnerability (USN-548-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt.
Noch nicht lange ist es her, seit GAIM seinen Namen in "Pidgin" geändert hat und bereits ist die erste Schwachstelle verfügbar. Derzeit kann diese Schwäche nur zum Zwecke eines Denial of Service ausgenutzt werden, eine Erweiterung die Code Execution begünstigen könnte ist aber nicht auszuschliessen. Es empfiehlt sich daher, zeitnah die verfügbaren Patches einzuspielen um diese Lücke zu schliessen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 28360
Nessus Name: Ubuntu 7.10 : pidgin vulnerability (USN-548-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 861420
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: pidgin.im
Timeline
20.09.2007 🔍24.10.2007 🔍
24.10.2007 🔍
25.10.2007 🔍
25.10.2007 🔍
29.10.2007 🔍
29.10.2007 🔍
01.11.2007 🔍
19.11.2007 🔍
28.11.2007 🔍
29.11.2007 🔍
29.11.2007 🔍
31.07.2019 🔍
Quellen
Advisory: pidgin.imPerson: Jeffrey Rosen
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-4999 (🔍)
GCVE (CVE): GCVE-0-2007-4999
GCVE (VulDB): GCVE-100-3413
OVAL: 🔍
X-Force: 38132 - Pidgin HTML data denial of service, Medium Risk
SecurityFocus: 26205 - Pidgin HTML Processing Remote Denial Of Service Vulnerability
Secunia: 27858 - Ubuntu update for pidgin, Not Critical
OSVDB: 38695 - Pidgin libpurple HTML Logging Malformed Data Remote DoS
Vulnerability Center: 16882 - Pidgin Libpurple Allows Remote Attackers to Cause DoS via Message with Invalid HTML, Low
Vupen: ADV-2007-3624
Eintrag
Erstellt: 01.11.2007 09:21Aktualisierung: 31.07.2019 09:56
Anpassungen: 01.11.2007 09:21 (97), 31.07.2019 09:56 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.