| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Zusammenfassung
In file 4.19 wurde eine kritische Schwachstelle gefunden. Es ist betroffen die Funktion file_printf. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2007-1536 geführt. Desweiteren ist ein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Es wurde eine Schwachstelle in file 4.19 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist die Funktion file_printf. Durch die Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Integer underflow in the file_printf function in the "file" program before 4.20 allows user-assisted attackers to execute arbitrary code via a file that triggers a heap-based buffer overflow.Gefunden wurde das Problem am 02.03.2007. Die Schwachstelle wurde am 20.03.2007 durch Jean-Sebastien Guay-Leroux in Form eines bestätigten Advisories (CERT.org) publiziert. Bereitgestellt wird das Advisory unter kb.cert.org. Die Identifikation der Schwachstelle wird seit dem 20.03.2007 mit CVE-2007-1536 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in ANSI C programmiert. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Vor einer Veröffentlichung handelte es sich 18 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67463 (Oracle Linux 4 : file (ELSA-2007-0124)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165063 (OpenSUSE Security Update for file (SUSE-SA:2007:040)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 4.20 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah 3 Tage nach der Veröffentlichung der Schwachstelle. Die Entwickler haben daher sehr schnell gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33078), Exploit-DB (29753), Tenable (67463), SecurityFocus (BID 23021†) und OSVDB (34285†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-36949. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 67463
Nessus Name: Oracle Linux 4 : file (ELSA-2007-0124)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58195
OpenVAS Name: Slackware Advisory SSA:2007-093-01 file [and bin package]
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: file 4.20
Timeline
02.03.2007 🔍19.03.2007 🔍
19.03.2007 🔍
19.03.2007 🔍
20.03.2007 🔍
20.03.2007 🔍
20.03.2007 🔍
20.03.2007 🔍
23.03.2007 🔍
01.04.2007 🔍
12.07.2013 🔍
13.03.2015 🔍
12.01.2025 🔍
Quellen
Advisory: kb.cert.orgPerson: Jean-Sebastien Guay-Leroux
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-1536 (🔍)
GCVE (CVE): GCVE-0-2007-1536
GCVE (VulDB): GCVE-100-35709
OVAL: 🔍
CERT: 🔍
X-Force: 33078
SecurityFocus: 23021 - File(1) Command File_PrintF Integer Underflow Vulnerability
Secunia: 24548 - file "file_printf()" Integer Underflow Vulnerability, Less Critical
OSVDB: 34285 - CVE-2007-1536 - File - Integer Underflow Issue
SecurityTracker: 1017796
Vulnerability Center: 14728 - Integer Underflow in \, Critical
Vupen: ADV-2007-1040
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 13.03.2015 12:16Aktualisierung: 12.01.2025 23:11
Anpassungen: 13.03.2015 12:16 (92), 17.07.2019 09:34 (5), 12.01.2025 09:10 (17), 12.01.2025 23:11 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.