NetBus lässt Passwort-Authentisierung umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

In NetBus 1.5/1.6/1.7 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Authentisierung. Die Manipulation führt zu schwache Authentisierung. Diese Sicherheitslücke ist unter CVE-2003-1475 bekannt. Der Angriff lässt sich über das Netzwerk starten. Darüber hinaus steht ein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

NetBus ist ein sehr populäres und ehemals ebenso beliebtes Backdoor-Programm, das basierend auf dem Client/Server-Prinzip für das Fernsteuern von Windows-Rechnern genutzt werden kann. NetBus lässt sich so konfigurieren, dass der Zugriff nur nach erfolgreicher Passwort-Authentisierung erfolgen kann. Angreifer nutzen diese Funktion gerne, um ihre Opfer vor anderen Angreifern zu schützen. Es gibt jedoch auch Administratoren, die NetBus einsetzen, um Fernwartung zu betreiben. Auch an dieser Stelle bietet sich die Passwort-Funktion an, um unerlaubte Zugriffe zu verhindern. Im kurzen Bugtraq-Posting eines gewissen sKyZ wird darauf hingewiesen, dass die Passwort-Authentisierung dadurch umgangen werden kann, indem zwei paralelle Verbindungen zum passwortgeschützten NetBus-Server aufgebaut werden. Sodann erfordert die zweite Verbindung keine Eingabe des Passworts. Angreifer könnten diese Möglichkeit nutzen, um passwortgeschützte NetBus-Systeme einzunehmen. Es ist kein Workaround oder Patch verfügbar oder angekündigt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11982), Tenable (10151), SecurityFocus (BID 7538†), OSVDB (59637†) und Vulnerability Center (SBV-20326†) dokumentiert. Weitere Informationen werden unter securityfocus.com bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 18.08.1999 ein Plugin mit der ID 10151 (NetBus 1.x Software Detection) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Backdoors zugeordnet und im Kontext r ausgeführt.

NetBus 1.x ist relativ alt und nur noch selten genutzt. Trotzdem sind an dieser Schwachstelle zwei Dinge sehr interessant: Zum einen erstaunt es ein bisschen, dass der NetBus-Server eine solche banale Schwachstelle aufweist. Es ist fragwürdig, ob der Entwickler diesen Fehler absichtlich eingebaut hat, um sich selber mit jedem beliebigen NetBus-System verbinden zu könne. Zum zweiten ist es sonderbar, dass diese Schwachstelle so lange Zeit nicht entdeckt wurde. Besonders dann, als sich NetBus grösster Beliebtheit erfreute, wäre dieser Fehler mit offenen Armen empfangen worden.

Produktinfo

Typ

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.6

VulDB Base Score: 4.8
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 10151
Nessus Name: NetBus 1.x Software Detection
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: directory.google.com

Snort ID: 115

Timelineinfo

18.08.1999 🔍
09.05.2003 +1359 Tage 🔍
09.05.2003 +0 Tage 🔍
09.05.2003 +0 Tage 🔍
09.05.2003 +0 Tage 🔍
31.12.2003 +236 Tage 🔍
31.12.2003 +0 Tage 🔍
24.10.2007 +1393 Tage 🔍
24.12.2008 +427 Tage 🔍
02.11.2009 +313 Tage 🔍
08.03.2021 +4143 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: Discovery is credited to sKyZ . (sKyZ)
Status: Nicht definiert

CVE: CVE-2003-1475 (🔍)
GCVE (CVE): GCVE-0-2003-1475
GCVE (VulDB): GCVE-100-66
X-Force: 11982 - NetBus Server could allow an attacker to bypass password authentication, Medium Risk
SecurityFocus: 7538 - Netbus Authentication Bypass Vulnerability
OSVDB: 59637 - Netbus Multiple Connection Remote Authentication Bypass
Vulnerability Center: 20326 - Netbus Server 1.5-1.7 Remote Bypass Authentication, High

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 09.05.2003 02:00
Aktualisierung: 08.03.2021 10:05
Anpassungen: 09.05.2003 02:00 (58), 02.01.2017 01:14 (27), 08.03.2021 10:01 (4), 08.03.2021 10:05 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!