OpenOffice Database Document Processing beliebige Ausführung von Java Methoden

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in Apache OpenOffice bis 2.3 festgestellt. Hierbei betrifft es unbekannten Programmcode der Komponente Database Document Processor. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-4575 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

OpenOffice.org ist ein freies Office-Paket, das aus einer Kombination verschiedener Programme zur Textverarbeitung, Tabellenkalkulation, Präsentation und zum Zeichnen besteht. Ein Datenbankprogramm und ein Formeleditor sind ebenfalls enthalten. Durch einen Fehler in der Verarbeitung von Datenbank-Dokumenten, können in aktuellen beliebige Java Methoden zur Ausführung gebracht werden, was ein bösartiger Angreifer zur Ausführung beliebigen Codes missbrauchen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38882), Tenable (29226), SecurityFocus (BID 26703†), OSVDB (40548†) und Secunia (SA30100†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-20984. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 07.12.2007 ein Plugin mit der ID 29226 (Debian DSA-1419-1 : openoffice.org - programming error) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117373 (CentOS Security Update for OpenOffice.org (CESA-2007:1048)) zur Prüfung der Schwachstelle an.

OpenOffice tut sich als Konkurrent des dominierenden Officepaketes aus dem Haus Microsoft nachwievor schwer. Schwachstelle, wie die vorliegende, machen es nicht gerade einfacher, sich gegen den Marktführer zu behaupten. Es empfiehlt sich, das entsprechende Update der Entwickler baldmöglichst einzuspielen, um eine Ausnutzung dieser Schwachstelle zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 29226
Nessus Name: Debian DSA-1419-1 : openoffice.org - programming error
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59954
OpenVAS Name: Debian Security Advisory DSA 1419-1 (openoffice.org, hsqldb)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: openoffice.org
McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

28.08.2007 🔍
05.12.2007 +99 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
05.12.2007 +0 Tage 🔍
07.12.2007 +1 Tage 🔍
11.12.2007 +4 Tage 🔍
18.12.2007 +7 Tage 🔍
07.05.2008 +141 Tage 🔍
01.08.2019 +4103 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: openoffice.org
Firma: OpenOffirce
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-4575 (🔍)
GCVE (CVE): GCVE-0-2007-4575
GCVE (VulDB): GCVE-100-3495

OVAL: 🔍

X-Force: 38882 - OpenOffice.org HSQLDB code execution, High Risk
SecurityFocus: 26703 - OpenOffice HSQLDB Database Engine Unspecified Java Code Execution Vulnerability
Secunia: 30100 - Ubuntu update for openoffice.org, Highly Critical
OSVDB: 40548 - OpenOffice.org (OOo) HSQLDB Database Document Handling Unspecified Arbitrary Java Code Execution
SecurityTracker: 1019041
Vulnerability Center: 17075 - OpenOffice.org 2- 2.3.1 HSQLDB Allows Remote Java Code Execution via Crafted Database Documents, Medium
Vupen: ADV-2007-4146

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.12.2007 17:25
Aktualisierung: 01.08.2019 14:15
Anpassungen: 18.12.2007 17:25 (104), 01.08.2019 14:15 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!