Erick Woods Terminal Server Client 0.150 src/support.c tsc_launch_remote domain Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als kritisch klassifizierte Schwachstelle in Erick Woods Terminal Server Client 0.150 entdeckt. Dabei betrifft es die Funktion tsc_launch_remote der Datei src/support.c der Komponente Terminal Server. Die Manipulation des Arguments domain führt zu Pufferüberlauf.
Die Verwundbarkeit wird als CVE-2011-0901 geführt. Ausserdem ist ein Exploit verfügbar.
Es wird empfohlen, zusätzliche Authentifizierung hinzuzufügen.
Details
Eine kritische Schwachstelle wurde in Erick Woods Terminal Server Client 0.150 entdeckt. Davon betroffen ist die Funktion tsc_launch_remote der Datei src/support.c der Komponente Terminal Server. Durch das Manipulieren des Arguments domain mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Multiple stack-based buffer overflows in the tsc_launch_remote function (src/support.c) in Terminal Server Client (tsclient) 0.150, and possibly other versions, allow user-assisted remote attackers to execute arbitrary code via a .RDP file with a long (1) username, (2) password, or (3) domain argument. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.Die Schwachstelle wurde am 02.02.2011 (Website) veröffentlicht. Das Advisory kann von osvdb.org heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 07.02.2011 als CVE-2011-0901 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Der Download des Exploits kann von exploit-db.com geschehen. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 217340 (Linux Distros Unpatched Vulnerability : CVE-2011-0901) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.
Das Problem kann durch die Einführung einer Authentisierung adressiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65103), Exploit-DB (16095), Tenable (217340), OSVDB (70749†) und Secunia (SA43120†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-56359. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.4
VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 217340
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2011-0901
OpenVAS ID: 902297
OpenVAS Name: Terminal Server Client RDP File Processing BOF Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AuthentisierungStatus: 🔍
0-Day Time: 🔍
Timeline
02.02.2011 🔍02.02.2011 🔍
02.02.2011 🔍
07.02.2011 🔍
07.02.2011 🔍
20.03.2015 🔍
04.03.2025 🔍
Quellen
Advisory: osvdb.org⛔Status: Nicht definiert
CVE: CVE-2011-0901 (🔍)
GCVE (CVE): GCVE-0-2011-0901
GCVE (VulDB): GCVE-100-56360
X-Force: 65103
Secunia: 43120 - Terminal Server Client (tsclient) RDP File Processing Buffer Overflows, Moderately Critical
OSVDB: 70749 - Terminal Server Client (tsclient) src/support.c tsc_launch_remote() Function Multiple Parameter RDP File Handling Overflows
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 20.03.2015 16:16Aktualisierung: 04.03.2025 11:05
Anpassungen: 20.03.2015 16:16 (53), 20.08.2017 22:07 (10), 26.08.2024 04:37 (25), 04.03.2025 11:05 (4)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.