| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.5 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in DataRescue IDA Pro entdeckt. Es betrifft die Funktion perform_request. Die Veränderung resultiert in erweiterte Rechte.
Diese Verwundbarkeit ist als CVE-2007-1666 gelistet. Es existiert kein Exploit.
Es wird geraten, zusätzliche Authentifizierung einzuführen.
Details
Eine Schwachstelle wurde in DataRescue IDA Pro ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion perform_request. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-20. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The processor_request function in the debugger server for DataRescue IDA Pro 5.0 and 5.1 does not verify that authentication has taken place before invoking the perform_request function, which allows remote attackers to perform unauthorized actions.Die Schwachstelle wurde am 23.03.2007 durch enhalos (Website) herausgegeben. Bereitgestellt wird das Advisory unter datarescue.com. Die Verwundbarkeit wird seit dem 24.03.2007 mit der eindeutigen Identifikation CVE-2007-1666 gehandelt. Das Ausnutzen gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Er wird als proof-of-concept gehandelt.
Ein Aktualisieren auf die Version 5.0 vermag dieses Problem zu lösen. Das Problem kann auch durch die Einführung einer Authentisierung adressiert werden. Als bestmögliche Massnahme wird das zusätzliche Authentisieren empfohlen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33190), SecurityFocus (BID 23114†), OSVDB (33523†), Secunia (SA24635†) und SecurityTracker (ID 1017815†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 8.5
VulDB Base Score: 10.0
VulDB Temp Score: 8.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Upgrade: IDA Pro 5.0
Timeline
23.03.2007 🔍23.03.2007 🔍
23.03.2007 🔍
24.03.2007 🔍
24.03.2007 🔍
26.03.2007 🔍
26.03.2007 🔍
13.03.2015 🔍
10.10.2017 🔍
Quellen
Advisory: datarescue.comPerson: enhalos
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-1666 (🔍)
GCVE (CVE): GCVE-0-2007-1666
GCVE (VulDB): GCVE-100-35837
X-Force: 33190 - DataRescue Inc. IDA Pro Remote Debugger Server processor_request() function code execution
SecurityFocus: 23114 - DataRescue IDA Pro Processor_Request Authentication Bypass Vulnerability
Secunia: 24635 - IDA Pro Remote Debugger Server Authentication Bypass Vulnerability, Not Critical
OSVDB: 33523 - IDA Pro Remote Debugger Server Authentication Bypass
SecurityTracker: 1017815 - IDA Pro Authentication Bypass Lets Remote Users Execute Arbitrary Code
Vupen: ADV-2007-1089
Eintrag
Erstellt: 13.03.2015 12:16Aktualisierung: 10.10.2017 12:55
Anpassungen: 13.03.2015 12:16 (68), 10.10.2017 12:55 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.