| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Nongnu CVS 1.11.23 gefunden. Das betrifft die Funktion apply_rcs_change der Datei rcs.c. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle wird mit CVE-2010-3846 vorgenommen. Es existiert kein Exploit.
Details
Es wurde eine kritische Schwachstelle in Nongnu CVS 1.11.23 entdeckt. Es geht dabei um die Funktion apply_rcs_change der Datei rcs.c. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Array index error in the apply_rcs_change function in rcs.c in CVS 1.11.23 allows local users to gain privileges via an RCS file containing crafted delta fragment changes that trigger a heap-based buffer overflow.Die Schwachstelle wurde am 29.10.2010 durch Jan Lieskovsky als Bug 642146 in Form eines bestätigten Bug Reports (Bugzilla) publik gemacht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 08.10.2010 unter CVE-2010-3846 geführt. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68149 (Oracle Linux 6 : cvs (ELSA-2010-0918)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155497 (Oracle Enterprise Linux Update for CVS (ELSA-2010-0918)) zur Prüfung der Schwachstelle an.
Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Es wurde unmittelbar reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (62858), Tenable (68149), SecurityFocus (BID 44528†), OSVDB (68952†) und Secunia (SA41079†) dokumentiert. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.3VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.3
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 68149
Nessus Name: Oracle Linux 6 : cvs (ELSA-2010-0918)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 862514
OpenVAS Name: Fedora Update for cvs FEDORA-2010-16599
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
08.10.2010 🔍28.10.2010 🔍
28.10.2010 🔍
29.10.2010 🔍
29.10.2010 🔍
29.10.2010 🔍
29.10.2010 🔍
02.11.2010 🔍
05.11.2010 🔍
29.11.2010 🔍
12.07.2013 🔍
19.03.2015 🔍
20.01.2025 🔍
Quellen
Advisory: Bug 642146Person: Jan Lieskovsky
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2010-3846 (🔍)
GCVE (CVE): GCVE-0-2010-3846
GCVE (VulDB): GCVE-100-55332
OVAL: 🔍
X-Force: 62858
SecurityFocus: 44528 - CVS CVE-2010-3846 RCS File Heap Buffer Overflow Vulnerability
Secunia: 41079 - CVS Delta Fragment Array Indexing Vulnerability, Less Critical
OSVDB: 68952 - CVS ccvs/src/rcs.c apply_rcs_change() Delta Fragment Overflow
SecurityTracker: 1024795 - CVS Heap Overflow in Processing RCS Files Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 28005 - CVS 1.11.23 Remote Arbitrary Code Execution Vulnerability via a Crafted RCS File, High
Vupen: ADV-2010-2845
Eintrag
Erstellt: 19.03.2015 14:37Aktualisierung: 20.01.2025 11:29
Anpassungen: 19.03.2015 14:37 (68), 08.03.2017 21:59 (19), 28.09.2021 12:52 (3), 20.01.2025 11:29 (16)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.