X.org X11 bis 6.6 XFS Font Server difs/events.c SendErrToClient Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In X.org X11 bis 6.6 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um die Funktion SendErrToClient der Datei difs/events.c der Komponente XFS Font Server. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2012-1699. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Es wurde eine Schwachstelle in X.org X11 bis 6.6 (Windowing System Software) gefunden. Sie wurde als problematisch eingestuft. Dabei betrifft es die Funktion SendErrToClient der Datei difs/events.c der Komponente XFS Font Server. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Verfügbarkeit. CVE fasst zusammen:

The ProcSetEventMask function in difs/events.c in the xfs font server for X.Org X11R6 through X11R6.6 and XFree86 before 3.3.3 calls the SendErrToClient function with a mask value instead of a pointer, which allows local users to cause a denial of service (memory corruption and crash) or obtain potentially sensitive information from memory via a SetEventMask request that triggers an invalid pointer dereference.

Die Schwachstelle wurde am 21.12.2012 als Bug 842841 in Form eines nicht definierten Bug Reports (Bugzilla) publik gemacht. Das Advisory kann von bugzilla.redhat.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 16.03.2012 unter CVE-2012-1699 geführt. Das Ausnutzen gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 09.01.2013 ein Plugin mit der ID 63443 (HP-UX PHSS_43202 : s700_800 11.23 X Font Server Patch) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120379 (Solaris X.Org Denial of Service Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (63443) und Vulnerability Center (SBV-35848†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.1
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 63443
Nessus Name: HP-UX PHSS_43202 : s700_800 11.23 X Font Server Patch
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

16.03.2012 🔍
06.08.2012 +143 Tage 🔍
14.08.2012 +8 Tage 🔍
21.12.2012 +129 Tage 🔍
21.12.2012 +0 Tage 🔍
09.01.2013 +19 Tage 🔍
24.03.2015 +804 Tage 🔍
02.01.2025 +3572 Tage 🔍

Quelleninfo

Hersteller: x.org

Advisory: Bug 842841
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2012-1699 (🔍)
GCVE (CVE): GCVE-0-2012-1699
GCVE (VulDB): GCVE-100-63228

OVAL: 🔍

SecurityFocus: 57047
Vulnerability Center: 35848 - X.Org on Oracle Solaris 9 Remote DoS Vulnerability Related to SetEventMask and SendErrToClient(), Medium

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 02.01.2025 14:43
Anpassungen: 24.03.2015 12:22 (57), 15.04.2017 16:27 (8), 21.12.2021 07:03 (4), 02.01.2025 14:43 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!