Asterisk Zaptel 1.4.5.1 sethdlc.c Pufferüberlauf ⚔ [Infragegestellt]
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Asterisk Zaptel 1.4.5.1 ausgemacht. Sie wurde als problematisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Datei sethdlc.c. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2007-5690 geführt. Der Angriff hat dabei lokal zu erfolgen. Es ist kein Exploit verfügbar. Die wahre Existenz der vermeintlichen Schwachstelle wird zur Zeit in Frage gestellt.
Details
Eine problematische Schwachstelle wurde in Asterisk Zaptel 1.4.5.1 (Communications System) entdeckt. Davon betroffen ist eine unbekannte Funktion der Datei sethdlc.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
** DISPUTED ** Buffer overflow in sethdlc.c in the Asterisk Zaptel 1.4.5.1 might allow local users to gain privileges via a long device name (interface name) in the ifr_name field. NOTE: the vendor disputes this issue, stating that the application requires root access, so privilege boundaries are not crossed.Die Schwachstelle wurde am 29.10.2007 durch Michal Bucko in Form eines bestätigten Postings (Bugtraq) veröffentlicht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 29.10.2007 als CVE-2007-5690 statt. Sie ist leicht ausnutzbar. Der Angriff muss lokal passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Bisher konnte die Existenz der vermeintlichen Schwachstelle noch nicht eindeutig nachgewiesen werden. Für den Vulnerability Scanner Nessus wurde am 26.11.2007 ein Plugin mit der ID 28302 (Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (37335), Tenable (28302), SecurityFocus (BID 26160†), SecurityTracker (ID 1018885†) und Vulnerability Center (SBV-16972†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-39441. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.9
VulDB Base Score: 5.9
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 28302
Nessus Name: Fedora 8 : zaptel-1.4.6-1.fc8 (2007-2860)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 861198
OpenVAS Name: Family Connections argv[1] Parameter Remote Arbitrary Command Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
20.10.2007 🔍22.10.2007 🔍
29.10.2007 🔍
29.10.2007 🔍
29.10.2007 🔍
01.11.2007 🔍
26.11.2007 🔍
03.12.2007 🔍
16.03.2015 🔍
08.08.2024 🔍
Quellen
Advisory: securityfocus.com⛔Person: Michal Bucko
Status: Bestätigt
Infragegestellt: 🔍
CVE: CVE-2007-5690 (🔍)
GCVE (CVE): GCVE-0-2007-5690
GCVE (VulDB): GCVE-100-39440
X-Force: 37335
SecurityFocus: 26160 - Zaptel SetHDLC.C Local Buffer Overflow Vulnerability
SecurityTracker: 1018885 - [Vendor Disputes Security Impact] Zaptel Buffer Overflow in 'sethdlc.c' May Let Local Users Gain Elevated Privileges
Vulnerability Center: 16972 - Digium Asterisk Zaptel Buffer Overflow Allows Local Users to Elevate Privileges, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 16.03.2015 12:18Aktualisierung: 08.08.2024 17:51
Anpassungen: 16.03.2015 12:18 (62), 24.12.2017 09:35 (14), 29.07.2021 14:37 (2), 08.08.2024 17:51 (16)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.