| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine als kritisch eingestufte Schwachstelle wurde in IBM solidDB 06.00.1018 festgestellt. Es betrifft die Funktion logging der Komponente Logging. Die Veränderung resultiert in Format String.
Diese Schwachstelle wird als CVE-2008-1705 gehandelt. Ausserdem ist ein Exploit verfügbar.
Details
Eine Schwachstelle wurde in IBM solidDB 06.00.1018 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist die Funktion logging der Komponente Logging. Durch Manipulieren mit einer unbekannten Eingabe kann eine Format String-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-134. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Format string vulnerability in the logging function in IBM solidDB 06.00.1018 and earlier allows remote attackers to execute arbitrary code via format string specifiers in the (1) user name, (2) peer name, and possibly unspecified other fields.Die Schwachstelle wurde am 09.04.2008 durch Luigi Auriemma (Website) herausgegeben. Bereitgestellt wird das Advisory unter securityfocus.com. Die Verwundbarkeit wird seit dem 09.04.2008 mit der eindeutigen Identifikation CVE-2008-1705 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 8802 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41485), SecurityFocus (BID 28468†), Secunia (SA29512†), SecurityTracker (ID 1019721†) und Vulnerability Center (SBV-40866†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-41888, VDB-41887 und VDB-41886. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Timeline
26.03.2008 🔍26.03.2008 🔍
27.03.2008 🔍
27.03.2008 🔍
09.04.2008 🔍
09.04.2008 🔍
09.04.2008 🔍
07.08.2013 🔍
16.03.2015 🔍
07.05.2017 🔍
Quellen
Hersteller: ibm.comAdvisory: securityfocus.com⛔
Person: Luigi Auriemma
Status: Nicht definiert
CVE: CVE-2008-1705 (🔍)
GCVE (CVE): GCVE-0-2008-1705
GCVE (VulDB): GCVE-100-41885
X-Force: 41485
SecurityFocus: 28468 - IBM solidDB Format String Vulnerability and Multiple Denial of Service Vulnerabilities
Secunia: 29512 - IBM solidDB Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1019721 - IBM solidDB Format String and Memory Errors Let Remote Users Execute Arbitrary Code or Deny Service
Vulnerability Center: 40866 - IBM SolidDB 06.00.1018 and Earlier Logging Function Format String Vulnerability, Medium
Vupen: ADV-2008-1038
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 16.03.2015 17:00Aktualisierung: 07.05.2017 17:28
Anpassungen: 16.03.2015 17:00 (62), 07.05.2017 17:28 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.