Unreal Engine ReceivedRawBunch Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.9	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Unreal Engine gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente ReceivedRawBunch. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Die Unreal Engine ist eine Middleware von Epic Games (früher Epic MegaGames), die bei der Entwicklung von Konsolen- und Computerspielen eingesetzt wird. Seit der ersten Veröffentlichung 1998 wurde die Game-Engine in zahlreichen Spielen verwendet und auf diverse Betriebssysteme und Spielkonsolen portiert. Der Researcher Luigi Auriemma beschreibt in einem Advisory eine Schwachstelle (Denial of Service (DoS)) in aktuellen Versionen der Applikation. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und damit den Betrieb des Systems und der entsprechenden Umsysteme empfindlich stören. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (66391†) und Secunia (SA40648†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Auch wenn es sich bei der verwundbaren Software um eine Gameengine handelt: Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah adressiert werden.

Produktinfo

Hersteller

• Unreal

Name

• Engine

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: aluigi.altervista.org

Timelineinfo

15.07.2010 🔍
15.07.2010 +0 Tage 🔍
16.07.2010 +0 Tage 🔍
16.07.2010 +0 Tage 🔍
19.07.2010 +2 Tage 🔍
24.04.2018 +2836 Tage 🔍

Quelleninfo

Advisory: aluigi.altervista.org
Person: Luigi Auriemma
Status: Nicht definiert

GCVE (VulDB): GCVE-100-4147
Secunia: 40648 - Unreal Engine "ReceivedRawBunch" Denial of Service Vulnerability, Moderately Critical
OSVDB: 66391 - Unreal Engine ReceivedRawBunch Function DoS

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 19.07.2010 02:00
Aktualisierung: 24.04.2018 08:43
Anpassungen: 19.07.2010 02:00 (57), 24.04.2018 08:43 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!