Erick Woods Terminal Server Client 0.150 src/support.c tsc_launch_remote Hostname Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Erick Woods Terminal Server Client 0.150 gefunden. Dies betrifft die Funktion tsc_launch_remote der Datei src/support.c der Komponente Terminal Server. Durch Beeinflussen des Arguments Hostname mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird unter CVE-2011-0900 geführt. Desweiteren ist ein Exploit verfügbar.
Als bestmögliche Massnahme wird der Einsatz einer Authentisierung empfohlen.
Details
In Erick Woods Terminal Server Client 0.150 wurde eine kritische Schwachstelle entdeckt. Hierbei betrifft es die Funktion tsc_launch_remote der Datei src/support.c der Komponente Terminal Server. Mittels Manipulieren des Arguments hostname mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Stack-based buffer overflow in the tsc_launch_remote function (src/support.c) in Terminal Server Client (tsclient) 0.150, and possibly other versions, allows user-assisted remote attackers to execute arbitrary code via a .RDP file with a long hostname argument.Die Schwachstelle wurde am 02.02.2011 (Website) öffentlich gemacht. Das Advisory findet sich auf exploit-db.com. Die Verwundbarkeit wird seit dem 07.02.2011 als CVE-2011-0900 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde durch D3V!L FUCKER in Perl programmiert und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 217378 (Linux Distros Unpatched Vulnerability : CVE-2011-0900) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65100), Exploit-DB (16095), Tenable (217378), SecurityFocus (BID 46099†) und OSVDB (70749†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-56886 und VDB-56360. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.3
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: D3V!L FUCKER
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 217378
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2011-0900
OpenVAS ID: 902297
OpenVAS Name: Terminal Server Client RDP File Processing BOF Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
02.02.2011 🔍02.02.2011 🔍
02.02.2011 🔍
02.02.2011 🔍
02.02.2011 🔍
02.02.2011 🔍
07.02.2011 🔍
07.02.2011 🔍
20.03.2015 🔍
04.03.2025 🔍
Quellen
Advisory: exploit-db.comStatus: Bestätigt
CVE: CVE-2011-0900 (🔍)
GCVE (CVE): GCVE-0-2011-0900
GCVE (VulDB): GCVE-100-56359
X-Force: 65100
SecurityFocus: 46099 - Terminal Server Client '.rdp' File Processing Remote Denial of Service Vulnerability
Secunia: 43120 - Terminal Server Client (tsclient) RDP File Processing Buffer Overflows, Moderately Critical
OSVDB: 70749 - Terminal Server Client (tsclient) src/support.c tsc_launch_remote() Function Multiple Parameter RDP File Handling Overflows
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 20.03.2015 16:16Aktualisierung: 04.03.2025 11:05
Anpassungen: 20.03.2015 16:16 (56), 20.08.2017 22:07 (19), 28.08.2024 09:50 (16), 04.03.2025 11:05 (2)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.