OpenBSD 2.0 bis 3.4 compat_ibcs2 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In OpenBSD 3.3/3.4 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es die Funktion compat_ibcs2. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2003-0955 geführt. Umgesetzt werden kann der Angriff im lokalen Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Die BSD-Betriebssysteme basieren auf Unix. Es gibt verschiedene Arten und Abkömmlinge, die sich jedoch in ihren Grundzügen stark gleichen. Georgi Guninski beschreibt in seinem Georgi Guninski security advisory #64 vom 17. September 2003 eine Pufferüberlauf-Schwachstelle in der Funktion compat_ibcs2 von OpenBSD. Durch das Ausführen einer speziellen Binär-Datei kann beliebiger Programmcode unter 3.3 ausgeführt werden. Er weist desweiteren darauf hin, dass bei der Version 3.4 bisher nur ein Denial of Service erzeugt werden konnte. Zusammen mit dem Advisory wurde ein in C geschriebener Exploit veröffentlicht. Das OpenBSD Team wurde frühzeitig am 15. November 2003 über die Existenz der Schwachstelle informiert. Diese stellten in ihrem CVS Repository für OpenBSD 3.4 einen entsprechenden Bugfix bereit. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (118), SecurityFocus (BID 9061†), OSVDB (2832†) und Secunia (SA10246†) dokumentiert. Weitere Informationen werden unter openbsd.org bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-368. Be aware that VulDB is the high quality source for vulnerability data.

Schon wieder eine Schwachstelle auf OpenBSD, die ibcs2 betrifft. Dies wirft leider kein gutes Licht auf das ansonsten als sehr sicher geltende Betriebssystem. Aber aufgrund der ausgezeichneten Informations-Politik von Guninski und dem OpenBSD Team konnte die Sicherheitslücke rasch und kompetent bearbeitet werden. Da die Schwachstelle zudem erfordert, dass der Angreifer auf dem System Binärdateien nach Belieben ausführen kann (lokaler Zugriff ist da eine gute Voraussetzung für), ist diese Schwachstelle nur für die wenigsten Angreifer interessant.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: openbsd.org

Timelineinfo

17.11.2003 🔍
17.11.2003 +0 Tage 🔍
17.11.2003 +0 Tage 🔍
18.11.2003 +1 Tage 🔍
18.11.2003 +0 Tage 🔍
19.11.2003 +0 Tage 🔍
19.11.2003 +0 Tage 🔍
15.12.2003 +26 Tage 🔍
09.07.2024 +7511 Tage 🔍

Quelleninfo

Advisory: guninski.com
Person: Georgi Guninski
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2003-0955 (🔍)
GCVE (CVE): GCVE-0-2003-0955
GCVE (VulDB): GCVE-100-399
SecurityFocus: 9061 - OpenBSD IBCS2 Binary Length Parameter Kernel-Based Buffer Overrun Vulnerability
Secunia: 10246 - OpenBSD compat_ibcs2 Buffer Overflow Vulnerability, Less Critical
OSVDB: 2832 - OpenBSD compat_ibcs2 Overflow

TecChannel: 1508 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.11.2003 10:02
Aktualisierung: 09.07.2024 00:14
Anpassungen: 19.11.2003 10:02 (76), 27.06.2019 09:46 (2), 09.07.2024 00:14 (16)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!