Bsplayer BS.Player iacenc.dll erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Bsplayer BS.Player entdeckt. Sie wurde als sehr kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung in der Bibliothek iacenc.dll. Durch die Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2010-3138 bekannt. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

Es wurde eine sehr kritische Schwachstelle in Bsplayer BS.Player - die betroffene Version ist unbekannt - ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Bibliothek iacenc.dll. Durch Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-426 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Untrusted search path vulnerability in the Indeo Codec in iac25_32.ax in Microsoft Windows XP SP3 allows local users to gain privileges via a Trojan horse iacenc.dll file in the current working directory, as demonstrated by access through BS.Player or Media Player Classic to a directory that contains a .avi, .mka, .ra, or .ram file, aka "Indeo Codec Insecure Library Loading Vulnerability." NOTE: some of these details are obtained from third party information.

Die Schwachstelle wurde am 25.08.2010 durch LiquidWorm (Website) publik gemacht. Auf us-cert.gov kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 27.08.2010 unter CVE-2010-3138 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 21.01.2025). MITRE ATT&CK führt die Angriffstechnik T1574 für diese Schwachstelle.

Ein öffentlicher Exploit wurde durch LiquidWorm in ANSI C geschrieben und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 14.02.2012 ein Plugin mit der ID 57948 (MS12-014: Vulnerability in Indeo Codec Could Allow Remote Code Execution (2661637)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119944 (Microsoft Windows Indeo Codec Remote Code Execution (MS12-014)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12078 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (72857), Exploit-DB (14788), Tenable (57948), SecurityFocus (BID 42730†) und OSVDB (67551†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-60210, VDB-60209, VDB-60208 und VDB-60207. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.3

VulDB Base Score: 9.8
VulDB Temp Score: 9.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: LiquidWorm
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 57948
Nessus Name: MS12-014: Vulnerability in Indeo Codec Could Allow Remote Code Execution (2661637)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902792
OpenVAS Name: MS Windows Indeo Codec Remote Code Execution Vulnerability (2661637)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

25.08.2010 🔍
25.08.2010 +0 Tage 🔍
25.08.2010 +0 Tage 🔍
25.08.2010 +0 Tage 🔍
26.08.2010 +1 Tage 🔍
26.08.2010 +0 Tage 🔍
27.08.2010 +1 Tage 🔍
27.08.2010 +0 Tage 🔍
27.08.2010 +0 Tage 🔍
29.08.2010 +1 Tage 🔍
14.02.2012 +534 Tage 🔍
19.03.2015 +1129 Tage 🔍
21.01.2025 +3596 Tage 🔍

Quelleninfo

Advisory: us-cert.gov
Person: LiquidWorm
Status: Bestätigt

CVE: CVE-2010-3138 (🔍)
GCVE (CVE): GCVE-0-2010-3138
GCVE (VulDB): GCVE-100-54546

OVAL: 🔍
IAVM: 🔍

X-Force: 72857
SecurityFocus: 42730 - Microsoft Windows Indeo Filter 'iacenc.dll' DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 41114 - Microsoft Windows Indeo Filter Insecure Library Loading Vulnerability, Highly Critical
OSVDB: 67551 - Media Player Classic Path Subversion Arbitrary DLL Injection Code Execution
Vulnerability Center: 26912 - [MS12-014] Microsoft Windows XP SP3 Indeo Filter Remote Code Execution via Crafted DLL File, Medium
Vupen: ADV-2010-2190

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 14:37
Aktualisierung: 21.01.2025 07:08
Anpassungen: 19.03.2015 14:37 (69), 03.03.2017 08:17 (21), 24.09.2021 06:59 (3), 24.09.2021 07:08 (1), 21.01.2025 07:08 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!