| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in kvirc IRC Client 3.2.0 gefunden. Es geht hierbei um die Funktion parseircurl. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2007-2951. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In kvirc IRC Client 3.2.0 (Chat Software) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion parseircurl. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The parseIrcUrl function in src/kvirc/kernel/kvi_ircurl.cpp in KVIrc 3.2.0 allows user-assisted remote attackers to execute arbitrary commands via shell metacharacters in an (1) irc:// or (2) irc6:// URI.Entdeckt wurde das Problem am 26.06.2007. Die Schwachstelle wurde am 26.06.2007 durch Stefan Cornelius von Secunia Research (Website) an die Öffentlichkeit getragen. Das Advisory kann von secunia.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 31.05.2007 mit CVE-2007-2951 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 17.10.2007 ein Plugin mit der ID 27315 (openSUSE 10 Security Update : kvirc (kvirc-3953)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. kvirc hat offensichtlich noch im Rahmen reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35087), Tenable (27315), SecurityFocus (BID 24652†), OSVDB (37604†) und Secunia (SA25740†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27315
Nessus Name: openSUSE 10 Security Update : kvirc (kvirc-3953)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58600
OpenVAS Name: Gentoo Security Advisory GLSA 200709-02 (kvirc)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
31.05.2007 🔍26.06.2007 🔍
26.06.2007 🔍
26.06.2007 🔍
26.06.2007 🔍
26.06.2007 🔍
26.06.2007 🔍
26.06.2007 🔍
25.07.2007 🔍
18.09.2007 🔍
17.10.2007 🔍
15.03.2015 🔍
25.07.2019 🔍
Quellen
Advisory: secunia.com⛔Person: Stefan Cornelius
Firma: Secunia Research
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-2951 (🔍)
GCVE (CVE): GCVE-0-2007-2951
GCVE (VulDB): GCVE-100-37468
X-Force: 35087
SecurityFocus: 24652 - KVIrc URI Handler Remote Command Execution Vulnerability
Secunia: 25740
OSVDB: 37604 - KVIrc parseIrcUrl Function irc:// URI Handler Arbitrary Command Execution
Vulnerability Center: 16065 - KVIrc 3.2.0 User Assisted Remote Code Execution, Medium
Vupen: ADV-2007-2334
Eintrag
Erstellt: 15.03.2015 15:58Aktualisierung: 25.07.2019 18:36
Anpassungen: 15.03.2015 15:58 (81), 25.07.2019 18:36 (3)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.