Topazsystems Sigplus Pro Activex Control 3.74 ActiveX Control LCDWriteString eighth Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Zusammenfassung
In Topazsystems Sigplus Pro Activex Control 3.74 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist die Funktion LCDWriteString der Komponente ActiveX Control. Durch das Beeinflussen des Arguments eighth mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2010-2931. Zusätzlich gibt es einen verfügbaren Exploit.
Details
Es wurde eine sehr kritische Schwachstelle in Topazsystems Sigplus Pro Activex Control 3.74 ausgemacht. Dabei betrifft es die Funktion LCDWriteString der Komponente ActiveX Control. Mittels Manipulieren des Arguments eighth mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Stack-based buffer overflow in SigPlus Pro 3.74 ActiveX control allows remote attackers to execute arbitrary code via a long eighth argument (HexString) to the LCDWriteString method.Die Schwachstelle wurde am 31.07.2010 durch mr_me (Website) publik gemacht. Auf exploit-db.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 04.08.2010 unter CVE-2010-2931 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 21.01.2025).
Ein öffentlicher Exploit wurde durch mr_me realisiert und direkt nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 07.02.2011 ein Plugin mit der ID 51894 (SigPlus Pro ActiveX Control LCDWriteString() Method HexString Parameter Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118354 (Topaz SigPlus Pro ActiveX LCDWriteString() Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.
Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Es wurde also sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (60839), Exploit-DB (14514), Tenable (51894), SecurityFocus (BID 42109†) und OSVDB (66810†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 9.4
VulDB Base Score: 10.0
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: mr_me
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 51894
Nessus Name: SigPlus Pro ActiveX Control LCDWriteString() Method HexString Parameter Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 801252
OpenVAS Name: SigPlus Pro ActiveX Control LCDWriteString() Buffer Overflow Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Suricata ID: 2012134
Suricata Klasse: 🔍
Suricata Message: 🔍
Fortigate IPS: 🔍
Timeline
31.07.2010 🔍31.07.2010 🔍
31.07.2010 🔍
31.07.2010 🔍
02.08.2010 🔍
02.08.2010 🔍
04.08.2010 🔍
05.08.2010 🔍
05.08.2010 🔍
02.11.2010 🔍
07.02.2011 🔍
19.03.2015 🔍
21.01.2025 🔍
Quellen
Advisory: exploit-db.comPerson: mr_me
Status: Bestätigt
CVE: CVE-2010-2931 (🔍)
GCVE (CVE): GCVE-0-2010-2931
GCVE (VulDB): GCVE-100-54258
OVAL: 🔍
X-Force: 60839
SecurityFocus: 42109
Secunia: 40818 - SigPlus Pro ActiveX Control "LCDWriteString()" Method Buffer Overflow, Highly Critical
OSVDB: 66810 - SigPlus Pro SigPlus.ocx ActiveX LCDWriteString() Method HexString Parameter Overflow
Vulnerability Center: 28002 - SigPlus Pro 3.74 ActiveX control Remote Arbitrary Code Execution Vulnerability via a Long Argument, High
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 19.03.2015 14:37Aktualisierung: 21.01.2025 07:30
Anpassungen: 19.03.2015 14:37 (71), 08.03.2017 21:58 (15), 21.09.2021 18:31 (2), 21.01.2025 07:30 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.