FreeBSD 7.3/8.0/8.1/8.2/9.0 encrypt.c encrypt_keyid Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in FreeBSD 7.3/8.0/8.1/8.2/9.0 ausgemacht. Sie wurde als sehr kritisch eingestuft. Davon betroffen ist die Funktion encrypt_keyid der Datei telnet/libtelnet/encrypt.c. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2011-4862 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In FreeBSD 7.3/8.0/8.1/8.2/9.0 (Operating System) wurde eine sehr kritische Schwachstelle gefunden. Hierbei betrifft es die Funktion encrypt_keyid der Datei telnet/libtelnet/encrypt.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU inetutils, and possibly other products allows remote attackers to execute arbitrary code via a long encryption key, as exploited in the wild in December 2011.

Die Schwachstelle wurde am 23.12.2011 durch NighterMan und BatchDrake (Website) an die Öffentlichkeit getragen. Das Advisory kann von security.freebsd.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 19.12.2011 mit CVE-2011-4862 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 15.07.2024).

Ein öffentlicher Exploit wurde durch NighterMan/BatchDrake programmiert und 4 Wochen nach dem Advisory veröffentlicht. Der Download des Exploits kann von syndrowm.com geschehen. Er wird als attackiert gehandelt. Als 0-Day erzielte der Exploit wohl etwa $100k und mehr auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68412 (Oracle Linux 4 / 5 : krb5 (ELSA-2011-1851)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 216031 (VMware ESX 4.x Several Security Vulnerabilities (VMSA-2012-0006)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben offensichtlich unmittelbar reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12276 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (71970), Exploit-DB (18280), Zero-Day.cz (353), Tenable (68412) und SecurityFocus (BID 51182†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4406, VDB-4545, VDB-5529 und VDB-64249. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Autor: NighterMan/BatchDrake
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68412
Nessus Name: Oracle Linux 4 / 5 : krb5 (ELSA-2011-1851)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 70690
OpenVAS Name: Debian Security Advisory DSA 2372-1 (heimdal)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/telnet_server_encrypt_keyid
Saint Name: Telnetd Encryption Key ID Code Execution

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: telnet_encrypt_overflow.rb
MetaSploit Name: Telnet Service Encyption Key ID Overflow Detection
MetaSploit Datei: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

19.12.2011 🔍
23.12.2011 +4 Tage 🔍
23.12.2011 +0 Tage 🔍
23.12.2011 +0 Tage 🔍
23.12.2011 +0 Tage 🔍
24.12.2011 +1 Tage 🔍
24.12.2011 +0 Tage 🔍
26.12.2011 +2 Tage 🔍
26.12.2011 +0 Tage 🔍
27.12.2011 +1 Tage 🔍
01.01.2012 +5 Tage 🔍
14.01.2012 +13 Tage 🔍
21.01.2012 +7 Tage 🔍
12.07.2013 +538 Tage 🔍
15.07.2024 +4021 Tage 🔍

Quelleninfo

Produkt: freebsd.org

Advisory: security.freebsd.org
Person: NighterMan, BatchDrake
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-4862 (🔍)
GCVE (CVE): GCVE-0-2011-4862
GCVE (VulDB): GCVE-100-4504

OVAL: 🔍
IAVM: 🔍

X-Force: 71970 - Multiple products telnetd buffer overflow, High Risk
SecurityFocus: 51182 - FreeBSD 'telnetd' Daemon Remote Buffer Overflow Vulnerability
Secunia: 47341 - Debian update for krb5 and krb5-appl, Highly Critical
OSVDB: 78020
SecurityTracker: 1026460 - FreeBSD Telnet Encryption Feature Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 34154 - [cisco-sa-20120126-ironport] Telnetd libtelnet/encrypt.c Remote Buffer Overflow Allows Code Execution via Long Encryption Key, Critical

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.01.2012 01:00
Aktualisierung: 15.07.2024 21:23
Anpassungen: 21.01.2012 01:00 (98), 09.04.2017 13:13 (17), 20.03.2021 10:28 (2), 27.06.2024 18:32 (15), 15.07.2024 21:23 (9)
Komplett: 🔍
Cache ID: 216:D99:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!