Creative Creative Software AutoUpdate Engine ActiveX Control ctsueng.ocx Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Creative Creative Software AutoUpdate Engine ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei ctsueng.ocx der Komponente ActiveX Control. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2008-0955 gehandelt. Desweiteren ist ein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in Creative Creative Software AutoUpdate Engine - die betroffene Version ist unbekannt - gefunden. Sie wurde als sehr kritisch eingestuft. Betroffen hiervon ist unbekannter Programmcode der Datei ctsueng.ocx der Komponente ActiveX Control. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Stack-based buffer overflow in the Creative Software AutoUpdate Engine ActiveX control in CTSUEng.ocx allows remote attackers to execute arbitrary code via a long CacheFolder property value.Entdeckt wurde das Problem am 27.05.2008. Die Schwachstelle wurde am 29.05.2008 durch eEye Digital Security von eEye Digital Security in Form eines bestätigten Advisories (CERT.org) publik gemacht. Das Advisory kann von kb.cert.org heruntergeladen werden. Die Verwundbarkeit wird seit dem 25.02.2008 unter CVE-2008-0955 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 11.12.2024).
Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als hoch funktional gehandelt. Insgesamt wurde die Schwachstelle mindestens 1 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 28.05.2008 ein Plugin mit der ID 32442 (Creative Software AutoUpdate Engine ActiveX (CTSUEng.ocx) Unspecified Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 6154 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42673), Exploit-DB (5681), Tenable (32442), SecurityFocus (BID 29391†) und OSVDB (45655†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 10.0
VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 32442
Nessus Name: Creative Software AutoUpdate Engine ActiveX (CTSUEng.ocx) Unspecified Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
MetaSploit ID: creative_software_cachefolder.rb
MetaSploit Name: Creative Software AutoUpdate Engine ActiveX Control Buffer Overflow
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
25.02.2008 🔍27.05.2008 🔍
27.05.2008 🔍
27.05.2008 🔍
28.05.2008 🔍
29.05.2008 🔍
29.05.2008 🔍
02.06.2008 🔍
16.03.2015 🔍
11.12.2024 🔍
Quellen
Advisory: kb.cert.orgPerson: eEye Digital Security
Firma: eEye Digital Security
Status: Bestätigt
CVE: CVE-2008-0955 (🔍)
GCVE (CVE): GCVE-0-2008-0955
GCVE (VulDB): GCVE-100-42564
CERT: 🔍
X-Force: 42673
SecurityFocus: 29391 - Creative Labs AutoUpdate Eng 'CTSUEng.ocx' ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 30403
OSVDB: 45655 - Creative Labs - AutoUpdate Eng 'CTSUEng.ocx' ActiveX Control Remote Buffer Overflow Issue
Vulnerability Center: 18493 - Creative Software AutoUpdate Engine ActiveX Control Stack-Based Buffer Overflow, Medium
Vupen: ADV-2008-1668
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 16.03.2015 17:00Aktualisierung: 11.12.2024 00:30
Anpassungen: 16.03.2015 17:00 (78), 10.08.2019 18:45 (7), 17.06.2024 17:26 (16), 25.10.2024 23:59 (1), 11.12.2024 00:30 (1)
Komplett: 🔍
Cache ID: 216:606:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.