| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in X.Org libx11 1.0.2 gefunden. Davon betroffen ist die Funktion xinitimage der Datei imutil.c. Durch die Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2007-1667 vorgenommen. Es existiert kein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In X.Org libx11 1.0.2 wurde eine kritische Schwachstelle gefunden. Betroffen ist die Funktion xinitimage der Datei imutil.c. Durch Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple integer overflows in (1) the XGetPixel function in ImUtil.c in X.Org libx11 before 1.0.3, and (2) XInitImage function in xwd.c for ImageMagick, allow user-assisted remote attackers to cause a denial of service (crash) or obtain sensitive information via crafted images with large or negative values that trigger a buffer overflow.Die Schwachstelle wurde am 24.03.2007 (Website) an die Öffentlichkeit getragen. Auf issues.rpath.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 24.03.2007 mit CVE-2007-1667 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 67472 (Oracle Linux 5 : libX11 / xorg-x11-apps (ELSA-2007-0157)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156174 (Oracle Enterprise Linux Update for xorg-x11 (ELSA-2007-0126)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 1.0.3 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Monate nach der Veröffentlichung der Schwachstelle. X.Org hat folglich fahrlässig langsam und zu spät reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33448), Tenable (67472), SecurityFocus (BID 23300†), OSVDB (34108†) und Secunia (SA36260†) dokumentiert. Die Einträge VDB-36021, VDB-36020 und VDB-38931 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.x.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.0
VulDB Base Score: 10.0
VulDB Temp Score: 9.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 67472
Nessus Name: Oracle Linux 5 : libX11 / xorg-x11-apps (ELSA-2007-0157)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 64637
OpenVAS Name: Debian Security Advisory DSA 1858-1 (imagemagick)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: libx11 1.0.3
Timeline
09.03.2007 🔍24.03.2007 🔍
24.03.2007 🔍
24.03.2007 🔍
04.04.2007 🔍
04.04.2007 🔍
10.04.2007 🔍
26.06.2007 🔍
11.08.2009 🔍
12.07.2013 🔍
13.03.2015 🔍
26.06.2024 🔍
Quellen
Hersteller: x.orgAdvisory: issues.rpath.com⛔
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-1667 (🔍)
GCVE (CVE): GCVE-0-2007-1667
GCVE (VulDB): GCVE-100-35842
OVAL: 🔍
X-Force: 33448
SecurityFocus: 23300 - ImageMagick XGetPixel/XInitImage Multiple Integer Overflow Vulnerabilities
Secunia: 36260 - Debian update for imagemagick, Highly Critical
OSVDB: 34108 - X.Org X11 libx11 xwd.c for ImageMagick XInitImage Function Overflow
SecurityTracker: 1017864
Vulnerability Center: 14789 - X.Org libx11 XGetPixel and XInitImage Functions Buffer Overflows, Medium
Vupen: ADV-2007-1217
Siehe auch: 🔍
Eintrag
Erstellt: 13.03.2015 12:16Aktualisierung: 26.06.2024 21:47
Anpassungen: 13.03.2015 12:16 (88), 17.07.2019 16:20 (3), 26.06.2024 21:47 (17)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.