| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Python 2.5 ausgemacht. Es geht um eine nicht näher bekannte Funktion der Datei rgbimgmodule.c. Die Veränderung resultiert in Remote Code Execution. Die Verwundbarkeit wird unter CVE-2010-1449 geführt. Es ist soweit kein Exploit verfügbar.
Details
Es wurde eine Schwachstelle in Python 2.5 (Programming Language Software) entdeckt. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Datei rgbimgmodule.c. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Integer overflow in rgbimgmodule.c in the rgbimg module in Python 2.5 allows remote attackers to have an unspecified impact via a large image that triggers a buffer overflow. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-3143.12.Die Schwachstelle wurde am 27.05.2010 durch Jan Lieskovsky als Bug 541698 in Form eines nicht definierten Bug Reports (Bugzilla) publiziert. Das Advisory findet sich auf bugzilla.redhat.com. Die Identifikation der Schwachstelle wird seit dem 15.04.2010 mit CVE-2010-1449 vorgenommen. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 50548 (Mac OS X 10.6.x < 10.6.5 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155527 (Oracle Enterprise Linux Update for Python (ELSA-2011-0260)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (58879), Tenable (50548), SecurityFocus (BID 40363†), Secunia (SA42888†) und Vulnerability Center (SBV-28087†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-53765, VDB-53380, VDB-53371 und VDB-52948. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 50548
Nessus Name: Mac OS X 10.6.x < 10.6.5 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 802144
OpenVAS Name: Mac OS X v10.6.4 Multiple Vulnerabilities (2010-007)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
15.04.2010 🔍25.05.2010 🔍
25.05.2010 🔍
27.05.2010 🔍
27.05.2010 🔍
09.11.2010 🔍
13.01.2011 🔍
19.03.2015 🔍
14.09.2021 🔍
Quellen
Advisory: Bug 541698Person: Jan Lieskovsky
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2010-1449 (🔍)
GCVE (CVE): GCVE-0-2010-1449
GCVE (VulDB): GCVE-100-53379
OVAL: 🔍
X-Force: 58879
SecurityFocus: 40363 - Python 'rgbimg' Module 'rv' Array Buffer Overflow Vulnerability
Secunia: 42888 - Red Hat update for python, Moderately Critical
Vulnerability Center: 28087 - rgbimgmodule.c in the Rgbimg Module in Python 2.5 Remote Integer Overflow Vulnerability, Medium
Vupen: ADV-2011-0122
Siehe auch: 🔍
Eintrag
Erstellt: 19.03.2015 12:22Aktualisierung: 14.09.2021 10:03
Anpassungen: 19.03.2015 12:22 (63), 09.03.2017 07:58 (15), 14.09.2021 10:03 (3)
Komplett: 🔍
Cache ID: 216:29F:103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.