| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $5k-$25k | 0.00 |
Zusammenfassung
In Ethan Galstad Nagios 1.4.10 wurde eine problematische Schwachstelle ausgemacht. Betroffen ist die Funktion check_snmp der Komponente Plugin Handler. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2007-5623 bekannt. Es steht kein Exploit zur Verfügung.
Es ist ratsam, die betroffene Komponente zu deaktivieren.
Details
Durch die Software Nagios (Network + Hagios), die früher NetSaint hiess, ist es möglich, komplexe IT-Strukturen zu überwachen.Nagios bietet dazu eine Sammlung von Modulen zur Netzwerk-, Host- und speziell Serviceüberwachung sowie einem Webinterface zum Abfragen der gesammelten Daten. Nagios steht unter der GPL, ist also Freie Software, und läuft unter zahlreichen Unix-ähnlichen Betriebssystemen. Nagios und das Nagios-Logo sind eingetragene Warenzeichen von Ethan Galstad. fabiodds meldete eine Schwachstelle, wonach das check_snmp durch eine spezielle SNMP GET Anfrage dazu missbraucht werden kann, einen stack-basierten Pufferüberlauf zu provozieren, wodurch beliebiger Code zur Ausführung gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (37460), Tenable (27811), SecurityFocus (BID 26215†), OSVDB (40391†) und Secunia (SA27496†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3412. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 07.11.2007 ein Plugin mit der ID 27811 (Fedora 8 : nagios-plugins-1.4.8-9.fc8 (2007-2876)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt.
Monitoring Systeme sind relativ empfindliche Ziele, die normalerweise als schützenswert angesehen werden. Die vorliegende Schwachstelle ist nicht ganz trivial in ihrer Ausnutzung, sollte aber dennoch als problematisch angesehen und baldmöglichst durch Einspielung der entsprechenden Patches geschlossen werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27811
Nessus Name: Fedora 8 : nagios-plugins-1.4.8-9.fc8 (2007-2876)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 60370
OpenVAS Name: Debian Security Advisory DSA 1495-1 (nagios-plugins)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: DeaktivierenStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: sourceforge.net
ISS Proventia IPS: 🔍
Timeline
17.10.2007 🔍17.10.2007 🔍
23.10.2007 🔍
23.10.2007 🔍
23.10.2007 🔍
26.10.2007 🔍
26.10.2007 🔍
01.11.2007 🔍
02.11.2007 🔍
06.11.2007 🔍
07.11.2007 🔍
11.11.2007 🔍
29.07.2019 🔍
Quellen
Advisory: sourceforge.netPerson: fabiodds
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-5623 (🔍)
GCVE (CVE): GCVE-0-2007-5623
GCVE (VulDB): GCVE-100-3416
OVAL: 🔍
X-Force: 37460
SecurityFocus: 26215 - Nagios Plugins SNMP GET Reply Remote Buffer Overflow Vulnerability
Secunia: 27496
OSVDB: 40391 - Nagios Plugins check_snmp Function Crafted snmpget Reply Remote DoS
Vulnerability Center: 16755 - Nagios Plugins 1.4.10 Buffer Overflow in the check-snmp Function Allows Remote DoS, Medium
Vupen: ADV-2007-3629
Siehe auch: 🔍
Eintrag
Erstellt: 01.11.2007 09:21Aktualisierung: 29.07.2019 18:05
Anpassungen: 01.11.2007 09:21 (94), 29.07.2019 18:05 (2)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.