libssh bis 0.5.2 Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in libssh 0.4.7/0.4.8/0.5.0/0.5.1/0.5.2 gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2012-4562 gelistet. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in libssh 0.4.7/0.4.8/0.5.0/0.5.1/0.5.2 ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung. Dank der Manipulation mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-189. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Multiple integer overflows in libssh before 0.5.3 allow remote attackers to cause a denial of service (infinite loop or crash) and possibly execute arbitrary code via unspecified vectors, which triggers a buffer overflow, infinite loop, or possibly some other unspecified vulnerabilities.

Die Schwachstelle wurde am 30.11.2012 durch Florian Weimer von Red Hat Product Security Team als Bug 871620 in Form eines nicht definierten Bug Reports (Bugzilla) herausgegeben. Das Advisory findet sich auf bugzilla.redhat.com. Die Verwundbarkeit wird seit dem 21.08.2012 mit der eindeutigen Identifikation CVE-2012-4562 gehandelt. Sie ist leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Für den Vulnerability Scanner Nessus wurde am 25.01.2013 ein Plugin mit der ID 64196 (SuSE 11.2 Security Update : libssh2 (SAT Patch Number 7073)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 165818 (SUSE Security Update for libssh (openSUSE-SU-2013:0130-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 0.4.7 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (80221), Tenable (64196), SecurityFocus (BID 56604†) und Vulnerability Center (SBV-37474†) dokumentiert. Die Einträge VDB-63106, VDB-63105 und VDB-63104 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 64196
Nessus Name: SuSE 11.2 Security Update : libssh2 (SAT Patch Number 7073)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 72627
OpenVAS Name: Debian Security Advisory DSA 2577-1 (libssh)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: libssh 0.4.7
ISS Proventia IPS: 🔍

Timelineinfo

21.08.2012 🔍
20.11.2012 +91 Tage 🔍
20.11.2012 +0 Tage 🔍
30.11.2012 +10 Tage 🔍
30.11.2012 +0 Tage 🔍
02.12.2012 +2 Tage 🔍
25.01.2013 +54 Tage 🔍
24.03.2015 +788 Tage 🔍
20.12.2021 +2463 Tage 🔍

Quelleninfo

Advisory: Bug 871620
Person: Florian Weimer
Firma: Red Hat Product Security Team
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-4562 (🔍)
GCVE (CVE): GCVE-0-2012-4562
GCVE (VulDB): GCVE-100-63107

OVAL: 🔍

X-Force: 80221
SecurityFocus: 56604 - libssh Multiple Buffer Overflow and Denial of Service Vulnerabilities
Vulnerability Center: 37474 - Libssh <0.5.3 Multiple Integer Overflows Allows Remote DoS \\ Code Execution, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 20.12.2021 15:34
Anpassungen: 24.03.2015 12:22 (70), 22.04.2017 09:14 (7), 20.12.2021 15:34 (3)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!