Novell exteNd Director 4.1 ActiveX Control localexec.ocx launch erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.3 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Novell exteNd Director 4.1 ausgemacht. Hiervon betroffen ist die Funktion launch der Datei localexec.ocx der Komponente ActiveX Control. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2007-2923 geführt. Es ist soweit kein Exploit verfügbar.
Details
Eine sehr kritische Schwachstelle wurde in Novell exteNd Director 4.1 gefunden. Hierbei geht es um die Funktion launch der Datei localexec.ocx der Komponente ActiveX Control. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The launch method in the LocalExec ActiveX control (LocalExec.ocx) in Novell exteNd Director 4.1 and Portal Services allows remote attackers to execute arbitrary commands.Die Entdeckung des Problems geschah am 15.06.2007. Die Schwachstelle wurde am 18.06.2007 durch Will Dormann von CERT/CC in Form eines bestätigten Advisories (CERT.org) herausgegeben. Das Advisory findet sich auf kb.cert.org. Die Verwundbarkeit wird seit dem 30.05.2007 mit der eindeutigen Identifikation CVE-2007-2923 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 27.11.2024). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft fallend verhalten werden.Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 16.06.2007 ein Plugin mit der ID 25524 (Novell exteNd Director LocalExec ActiveX (LocalExec.ocx) launch() Method Arbitrary Command Execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Es wurde demzufolge vorab gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34898), Tenable (25524), SecurityFocus (BID 24493†), OSVDB (37318†) und Secunia (SA25710†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Support
Webseite
- Hersteller: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.3
VulDB Base Score: 9.8
VulDB Temp Score: 9.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 25524
Nessus Name: Novell exteNd Director LocalExec ActiveX (LocalExec.ocx) launch() Method Arbitrary Command Execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
24.05.2007 🔍24.05.2007 🔍
30.05.2007 🔍
15.06.2007 🔍
15.06.2007 🔍
16.06.2007 🔍
16.06.2007 🔍
18.06.2007 🔍
18.06.2007 🔍
18.06.2007 🔍
18.06.2007 🔍
19.06.2007 🔍
15.03.2015 🔍
27.11.2024 🔍
Quellen
Hersteller: novell.comAdvisory: kb.cert.org
Person: Will Dormann
Firma: CERT/CC
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2007-2923 (🔍)
GCVE (CVE): GCVE-0-2007-2923
GCVE (VulDB): GCVE-100-37319
CERT: 🔍
X-Force: 34898
SecurityFocus: 24493 - Novell exteNd Director LocalExec.OCX ActiveX Control Remote Command Execution Vulnerability
Secunia: 25710
OSVDB: 37318 - Novell Multiple Products LocalExec ActiveX (LocalExec.ocx) launch() Method Arbitrary Command Execution
SecurityTracker: 1018258
Vulnerability Center: 15383 - Novell exteNd Director 4.1 LocalExec ActiveX Control Allows Remote Code Execution, Medium
Vupen: ADV-2007-2235
Eintrag
Erstellt: 15.03.2015 15:58Aktualisierung: 27.11.2024 00:37
Anpassungen: 15.03.2015 15:58 (80), 20.07.2019 17:13 (2), 27.11.2024 00:37 (17)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.