| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Zusammenfassung
In mbac ident2 0.999c/1.3/1.3 1/1.4 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft die Funktion child_service. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Die Identifikation der Schwachstelle findet als CVE-2004-0408 statt. Der Angriff kann über das Netzwerk erfolgen. Darüber hinaus steht ein Exploit zur Verfügung.
Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.
Details
Ident2 ist eine alternative und erweiterte auth/ident Lösung für Linux, die als child-Handler oder alleinstehender auth-Daemon ihren Einsatz finden kann. Jack von RaptureSecurity hat eine nicht näher beschriebene Pufferüberlauf-Schwachstelle in der Funktion child_service() gefunden. Ein Angreifer kann remote beliebigen Programmcode mit den Rechten von ident2 ausführen. Es ist zur Zeit nicht bekannt, ob und inwiefern die Entwickler der Software über das Problem informiert wurden. Als Workaround wird momentan empfohlen unerwünschte Verbindungen mittels Firewalling zu verhindern oder bestmöglich zwischenzeitlich ein anderes Produkt einzusetzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15938), Tenable (15331), SecurityFocus (BID 10192†), OSVDB (5605†) und Secunia (SA11450†) dokumentiert. Zusätzliche Informationen finden sich unter freshports.org. Be aware that VulDB is the high quality source for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15331 (Debian DSA-494-1 : ident2 - buffer overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.
Das Problem ist schwerwiegend, das Risiko jedoch gering, da die Verbreitung der Software sich doch in Grenzen hält. Die meisten Installationen sind nämlich nach wie vor mit dem ursprünglichen ident bestückt und deshalb nicht verwundbar. Betroffene Systeme sollten jedoch so schnell wie möglich eine Gegenmassnahme anstreben, da ansonsten die Kompromittierung des Systems sehr einfach passieren kann.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.9
VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 15331
Nessus Name: Debian DSA-494-1 : ident2 - buffer overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53688
OpenVAS Name: Debian Security Advisory DSA 494-1 (ident2)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: AlternativeStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Patch: freshmeat.net
Timeline
16.04.2004 🔍16.04.2004 🔍
16.04.2004 🔍
21.04.2004 🔍
21.04.2004 🔍
22.04.2004 🔍
22.04.2004 🔍
22.04.2004 🔍
22.04.2004 🔍
26.04.2004 🔍
28.09.2004 🔍
29.09.2004 🔍
05.05.2009 🔍
28.06.2019 🔍
Quellen
Advisory: secunia.com⛔Person: Jack
Firma: RaptureSecurity
Status: Nicht definiert
CVE: CVE-2004-0408 (🔍)
GCVE (CVE): GCVE-0-2004-0408
GCVE (VulDB): GCVE-100-631
X-Force: 15938 - ident2 child_service buffer overflow, High Risk
SecurityFocus: 10192 - Michael Bacarella IDent2 Daemon Child_Service Remote Buffer Overflow Vulnerability
Secunia: 11450 - ident2 "child_service()" Function Buffer Overflow Vulnerability, Highly Critical
OSVDB: 5605 - ident2 child_service Overflow
SecurityTracker: 1009912
Vulnerability Center: 21888 - Ident2 Daemon Child_Service Function Remote Arbitrary Code Execution Vulnerability, High
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Eintrag
Erstellt: 26.04.2004 12:16Aktualisierung: 28.06.2019 10:30
Anpassungen: 26.04.2004 12:16 (91), 28.06.2019 10:30 (7)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.