| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine als kritisch eingestufte Schwachstelle wurde in UnZip bis 6.0 festgestellt. Es geht dabei um die Funktion getZip64Data. Durch Beeinflussen des Arguments -t durch ZIP Archive kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2014-8141 vorgenommen. Es gibt keinen verfügbaren Exploit.
Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Eine Schwachstelle wurde in UnZip bis 6.0 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion getZip64Data. Durch Manipulieren des Arguments -t durch ZIP Archive kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 22.12.2014 durch Michele Spagnuolo von Google Security Team als #2014-011 in Form eines bestätigten Advisories (oCERT.org) herausgegeben. Das Advisory findet sich auf ocert.org. Die Verwundbarkeit wird seit dem 10.10.2014 mit der eindeutigen Identifikation CVE-2014-8141 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Es dauerte mindestens 1 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 80255 (Debian DSA-3113-1 : unzip - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350198 (Amazon Linux Security Advisory for unzip: ALAS-2015-504) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demzufolge vorab gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (99373), Tenable (80255), SecurityFocus (BID 71793†), SecurityTracker (ID 1031433†) und Vulnerability Center (SBV-50907†) dokumentiert. Die Schwachstellen VDB-68481 und VDB-68482 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.4
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.8
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 80255
Nessus Name: Debian DSA-3113-1 : unzip - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 14611
OpenVAS Name: Amazon Linux Local Check: ALAS-2015-504
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Timeline
01.01.2014 🔍10.10.2014 🔍
03.12.2014 🔍
03.12.2014 🔍
04.12.2014 🔍
22.12.2014 🔍
22.12.2014 🔍
23.12.2014 🔍
31.12.2014 🔍
01.07.2015 🔍
01.03.2022 🔍
Quellen
Advisory: #2014-011Person: Michele Spagnuolo
Firma: Google Security Team
Status: Bestätigt
CVE: CVE-2014-8141 (🔍)
GCVE (CVE): GCVE-0-2014-8141
GCVE (VulDB): GCVE-100-68483
OVAL: 🔍
X-Force: 99373
SecurityFocus: 71793 - Info-ZIP UnZip CVE-2014-8141 Out of Bounds Read Heap Buffer Overflow Vulnerability
SecurityTracker: 1031433 - UnZip Buffer Overflows in '-t' Command Line Option Let Remote Users Execute Arbitrary Code
Vulnerability Center: 50907 - Info-ZIP UnZip Local Code Execution due to Improper Bounds Check by the \x27getZip64Data\x27 Function, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 31.12.2014 21:02Aktualisierung: 01.03.2022 18:18
Anpassungen: 31.12.2014 21:02 (66), 03.07.2017 08:35 (11), 01.03.2022 18:04 (2), 01.03.2022 18:11 (18), 01.03.2022 18:18 (1)
Komplett: 🔍
Cache ID: 216:486:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.