| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in PCRE 6.0/6.1/7.3 gefunden. Davon betroffen ist unbekannter Code. Die Bearbeitung verursacht Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-4767 gehandelt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
In PCRE 6.0/6.1/7.3 (Programming Tool Software) wurde eine kritische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode. Durch Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-835. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:
Perl-Compatible Regular Expression (PCRE) library before 7.3 does not properly compute the length of (1) a \p sequence, (2) a \P sequence, or (3) a \P{x} sequence, which allows context-dependent attackers to cause a denial of service (infinite loop or crash) or execute arbitrary code.Die Schwachstelle wurde am 07.11.2007 durch Tavis Ormandy von Google Security Team (Website) an die Öffentlichkeit getragen. Das Advisory kann von us-cert.gov heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 10.09.2007 mit CVE-2007-4767 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1499.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 27629 (Debian DSA-1399-1 : pcre3 - several vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165048 (SUSE Security Update for pcre (SUSE-SA:2007:062)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 7.3 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38277), Tenable (27629), SecurityFocus (BID 26346†), Secunia (SA27538†) und Vulnerability Center (SBV-16786†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-35351, VDB-39605, VDB-39603 und VDB-39602. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 27629
Nessus Name: Debian DSA-1399-1 : pcre3 - several vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 58731
OpenVAS Name: Debian Security Advisory DSA 1399-1 (pcre3)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: PCRE 7.3
Timeline
10.09.2007 🔍05.11.2007 🔍
05.11.2007 🔍
06.11.2007 🔍
07.11.2007 🔍
07.11.2007 🔍
13.11.2007 🔍
16.03.2015 🔍
29.07.2021 🔍
Quellen
Advisory: us-cert.govPerson: Tavis Ormandy
Firma: Google Security Team
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2007-4767 (🔍)
GCVE (CVE): GCVE-0-2007-4767
GCVE (VulDB): GCVE-100-39604
OVAL: 🔍
X-Force: 38277
SecurityFocus: 26346 - PCRE Regular Expression Library Multiple Security Vulnerabilities
Secunia: 27538 - Debian update for pcre3, Moderately Critical
Vulnerability Center: 16786 - PCRE < 7.4 Remote DoS or Code Execution Vulnerabilities Related to Improper Length Computation, High
Vupen: ADV-2007-3725
Siehe auch: 🔍
Eintrag
Erstellt: 16.03.2015 12:18Aktualisierung: 29.07.2021 15:23
Anpassungen: 16.03.2015 12:18 (62), 08.06.2017 23:47 (16), 29.07.2021 15:23 (3)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.