NetBSD fnmatch() Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in NetBSD 5.1 festgestellt. Es ist betroffen die Funktion fnmatch. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2011-0419 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

NetBSD ist ein Unix-Derivat und gehört zur Familie der BSD-Betriebssysteme. Es wird unter der BSD-Lizenz frei vertrieben. Der Researcher Maksymilian Arciemowicz identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Die gelisteten Schwachstellen sind teilweise als kritisch zu betrachten und können teilweise zur kompletten Kompromittierung des Zielsystems führen. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (35738), Tenable (68284), SecurityFocus (BID 47820†), Secunia (SA44578†) und SecurityTracker (ID 1025527†) dokumentiert. Die Schwachstellen VDB-4352, VDB-4548, VDB-4582 und VDB-5298 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68284 (Oracle Linux 4 / 5 / 6 : apr (ELSA-2011-0844)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 105728 (EOL/Obsolete Software: Apache HTTP Server 2.2.x) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist als kritisch zu betrachten und sollte zeitnah gepatcht werden.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68284
Nessus Name: Oracle Linux 4 / 5 / 6 : apr (ELSA-2011-0844)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69734
OpenVAS Name: Debian Security Advisory DSA 2237-1 (apr)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: securityreason.com
Suricata ID: 2012926
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

11.01.2011 🔍
12.05.2011 +121 Tage 🔍
12.05.2011 +0 Tage 🔍
12.05.2011 +0 Tage 🔍
12.05.2011 +0 Tage 🔍
12.05.2011 +0 Tage 🔍
16.05.2011 +4 Tage 🔍
19.05.2011 +3 Tage 🔍
12.07.2013 +785 Tage 🔍
16.06.2024 +3992 Tage 🔍

Quelleninfo

Advisory: securityreason.com
Person: Maksymilian Arciemowicz
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-0419 (🔍)
GCVE (CVE): GCVE-0-2011-0419
GCVE (VulDB): GCVE-100-4353

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 47820 - Apache APR 'apr_fnmatch()' Denial of Service Vulnerability
Secunia: 44578 - NetBSD "fnmatch()" Denial of Service Vulnerability, Less Critical
SecurityTracker: 1025527

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2011 02:00
Aktualisierung: 16.06.2024 14:59
Anpassungen: 19.05.2011 02:00 (96), 27.04.2019 11:33 (2), 16.06.2024 14:59 (16)
Komplett: 🔍
Cache ID: 216:7BD:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!