| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.5 | $0-$5k | 0.00 |
Zusammenfassung
In libzip 0.10 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist die Funktion zip_readcdir der Datei zip_open.c. Durch die Manipulation durch ZIP File kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2012-1162 gehandelt. Es ist soweit kein Exploit verfügbar.
Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Details
Eine Schwachstelle wurde in libzip 0.10 gefunden. Sie wurde als kritisch eingestuft. Hierbei geht es um die Funktion zip_readcdir der Datei zip_open.c. Dank Manipulation durch ZIP File kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Heap-based buffer overflow in the _zip_readcdir function in zip_open.c in libzip 0.10 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a zip archive with the number of directories set to 0, related to an "incorrect loop construct." (Directory Entry Count)Die Schwachstelle wurde am 20.03.2012 durch Thomas Klausner in Form eines nicht definierten Mailinglist Posts (Website) veröffentlicht. Auf nih.at kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 14.02.2012 als CVE-2012-1162 statt. Sie ist schwierig ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Für den Vulnerability Scanner Nessus wurde am 13.06.2014 ein Plugin mit der ID 74575 (openSUSE Security Update : libzip (openSUSE-SU-2012:0416-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade auf die Version 0.10.1 vermag dieses Problem zu beheben. Eine neue Version kann von hg.nih.at bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Die Entwickler haben entsprechend sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (74176), Tenable (74575), SecurityFocus (BID 52658†), OSVDB (80233†) und Secunia (SA48469†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4875. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.5
VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 74575
Nessus Name: openSUSE Security Update : libzip (openSUSE-SU-2012:0416-1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 864407
OpenVAS Name: Fedora Update for libzip FEDORA-2012-4485
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: libzip 0.10.1
Timeline
14.02.2012 🔍20.03.2012 🔍
20.03.2012 🔍
20.03.2012 🔍
21.03.2012 🔍
21.03.2012 🔍
22.03.2012 🔍
22.03.2012 🔍
12.07.2012 🔍
25.07.2012 🔍
13.06.2014 🔍
22.03.2021 🔍
Quellen
Advisory: nih.atPerson: Thomas Klausner
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2012-1162 (🔍)
GCVE (CVE): GCVE-0-2012-1162
GCVE (VulDB): GCVE-100-4874
X-Force: 74176
SecurityFocus: 52658 - libzip Multiple Buffer Overflow Vulnerabilities
Secunia: 48469 - libzip Directory Entries and Central Directory Parsing Vulnerabilities, Highly Critical
OSVDB: 80233
Vulnerability Center: 35693 - Libzip 0.10 Remote Denial of Service or Arbitrary Code Execution Vulnerability via a Zip Archive, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 22.03.2012 16:01Aktualisierung: 22.03.2021 09:08
Anpassungen: 22.03.2012 16:01 (74), 14.04.2017 15:17 (10), 22.03.2021 09:08 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.