SolidWorks sldimdownload ActiveX control bis 16.0.0.5 ActiveX Control sldimdownload.dll run erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
In SolidWorks sldimdownload ActiveX control bis 16.0.0.5 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist die Funktion run in der Bibliothek sldimdownload.dll der Komponente ActiveX Control. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-1684 vorgenommen. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Eine kritische Schwachstelle wurde in SolidWorks sldimdownload ActiveX control bis 16.0.0.5 gefunden. Betroffen davon ist die Funktion run der Bibliothek sldimdownload.dll der Komponente ActiveX Control. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The Run function in SolidWorks sldimdownload ActiveX control in sldimdownload.dll before 16.0.0.6 allows remote attackers to execute arbitrary commands via the (1) installerpath and (2) applicationarguments arguments.Die Entdeckung des Problems geschah am 03.04.2007. Die Schwachstelle wurde am 03.04.2007 durch Will Dormann von CERT/CC in Form eines bestätigten Advisories (CERT.org) herausgegeben. Das Advisory findet sich auf kb.cert.org. Die Verwundbarkeit wird seit dem 26.03.2007 mit der eindeutigen Identifikation CVE-2007-1684 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.
Er wird als proof-of-concept gehandelt. Es dauerte mindestens 1 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 04.04.2007 ein Plugin mit der ID 24912 (SolidWorks Sldimdownload ActiveX Control Arbitrary Code Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Ein Aktualisieren auf die Version 16.0.0.6 vermag dieses Problem zu lösen. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5277 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33428), Tenable (24912), SecurityFocus (BID 23290†), OSVDB (34320†) und Secunia (SA24762†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24912
Nessus Name: SolidWorks Sldimdownload ActiveX Control Arbitrary Code Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: sldimdownload ActiveX control 16.0.0.6
TippingPoint: 🔍
Timeline
26.03.2007 🔍03.04.2007 🔍
03.04.2007 🔍
03.04.2007 🔍
03.04.2007 🔍
03.04.2007 🔍
04.04.2007 🔍
04.04.2007 🔍
04.04.2007 🔍
05.04.2007 🔍
08.04.2007 🔍
13.03.2015 🔍
25.11.2024 🔍
Quellen
Advisory: kb.cert.orgPerson: Will Dormann
Firma: CERT/CC
Status: Bestätigt
CVE: CVE-2007-1684 (🔍)
GCVE (CVE): GCVE-0-2007-1684
GCVE (VulDB): GCVE-100-36023
CERT: 🔍
X-Force: 33428
SecurityFocus: 23290 - SolidWorks SLDimdownload ActiveX Control Arbitrary Code Execution Vulnerability
Secunia: 24762 - SolidWorks sldimdownload ActiveX Control "Run()" Insecure Method, Highly Critical
OSVDB: 34320 - SolidWorks sldimdownload ActiveX Control (sldimdownload.dll) Run() Function Arbitrary Command Execution
SecurityTracker: 1017855
Vulnerability Center: 14769 - SolidWorks sldimdownload ActiveX Control Remote User-Assisted Code Execution, Medium
Vupen: ADV-2007-1216
Eintrag
Erstellt: 13.03.2015 14:56Aktualisierung: 25.11.2024 23:17
Anpassungen: 13.03.2015 14:56 (85), 17.07.2019 11:49 (1), 25.11.2024 23:17 (17)
Komplett: 🔍
Cache ID: 216:0CE:103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.