NetBSD ftpd Schwachstelle bei langen Befehlsketten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In NetBSD 4.0 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente ftpd. Mit der Manipulation durch Long Command Chain kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2008-4247 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

NetBSD ist ein Unix-Derivat und gehört zur Familie der BSD-Betriebssysteme. Es wird unter der BSD-Lizenz frei vertrieben. Zur BSD-Familie zählen neben NetBSD insbesondere FreeBSD, OpenBSD und DragonFly BSD. Während NetBSD und FreeBSD von 386BSD abstammen, spaltete sich OpenBSD 1995 von NetBSD ab. DragonFly BSD ging 2003 aus FreeBSD hervor. M. Arciemowicz fand eine Schwachstelle in aktuellen Versionen, wo sich durch überlange Befehlsketten eine fehlerhafte Truncation erreichen lässt. Dadurch wird der eingegebene Befehl teilweise bereits als neuer Befehl intepretiert. Dadurch kann ein Angreifer sein Opfer möglicherweise durch einen Link o.Ä. zur Eingabe beliebiger Befehle manipuliert werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (45434), Exploit-DB (32399), Tenable (63078), SecurityFocus (BID 31289†) und OSVDB (51371†) dokumentiert. Die Einträge VDB-44191 und VDB-49565 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 28.11.2012 ein Plugin mit der ID 63078 (Piwik Detection) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118349 (Solaris FTP Server Component Cross-Site Request Forgery Vulnerability) zur Prüfung der Schwachstelle an.

Eine klassische Truncation Attacke, die in dieser Form heute nur noch selten zu sehen ist, präsentiert sich hier in aktuellen Versionen von NetBSD. Betroffenene Administratoren sollten bei Bedarf den Patch einspielen, der im CVS unlängst verfügbar gemacht wurde.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 63078
Nessus Name: Piwik Detection
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 61656
OpenVAS Name: FreeBSD Ports: proftpd, proftpd-mysql
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Patch: cvsweb.netbsd.org

Timelineinfo

20.09.2008 🔍
25.09.2008 +5 Tage 🔍
25.09.2008 +0 Tage 🔍
25.09.2008 +0 Tage 🔍
29.09.2008 +4 Tage 🔍
17.10.2008 +18 Tage 🔍
28.10.2008 +11 Tage 🔍
13.11.2008 +16 Tage 🔍
14.01.2009 +62 Tage 🔍
28.11.2012 +1413 Tage 🔍
27.12.2025 +4777 Tage 🔍

Quelleninfo

Advisory: securityreason.com
Person: Maksymilian Arciemowicz
Firma: SecurityReason
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-4247 (🔍)
GCVE (CVE): GCVE-0-2008-4247
GCVE (VulDB): GCVE-100-3837
X-Force: 45434
SecurityFocus: 31289 - Multiple Vendor FTP Server Long Command Handling Security Vulnerability
Secunia: 33341 - FreeBSD ftpd Long Command Processing Vulnerability, Less Critical
OSVDB: 51371 - tnftpd FTP Command Handling CSRF
SecurityTracker: 1021112
Vulnerability Center: 19990 - ftpd in OpenBSD 4.3, FreeBSD 7.0, and NetBSD 4.0 Cross-Site Request Forgery Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.10.2008 14:33
Aktualisierung: 27.12.2025 17:34
Anpassungen: 17.10.2008 14:33 (91), 20.08.2019 16:34 (3), 25.05.2025 23:37 (18), 27.12.2025 17:34 (11)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!