VMware OVF Tool 2.1 File Format String

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in VMware OVF Tool 2.1 ausgemacht. Dies betrifft einen unbekannten Teil der Komponente File Handler. Die Veränderung resultiert in Format String. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2012-3569 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In VMware OVF Tool 2.1 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um ein unbekannter Codeteil der Komponente File Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Format String-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-134. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Format string vulnerability in VMware OVF Tool 2.1 on Windows, as used in VMware Workstation 8.x before 8.0.5, VMware Player 4.x before 4.0.5, and other products, allows user-assisted remote attackers to execute arbitrary code via a crafted OVF file.

Die Schwachstelle wurde am 08.11.2012 durch Jeremy Brown von Microsoft Vulnerability Research als VMSA-2012-0015 in Form eines bestätigten Postings (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter vmware.com. Die Veröffentlichung passierte hierbei in Koordination mit VMware. Die Verwundbarkeit wird seit dem 14.06.2012 als CVE-2012-3569 geführt. Sie gilt als schwierig ausnutzbar. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Metasploit realisiert und 4 Monate nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit bereitgestellt. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k. Für den Vulnerability Scanner Nessus wurde am 28.11.2012 ein Plugin mit der ID 63075 (VMware OVF Tool 2.1 File Handling Format String Vulnerability (VMSA-2012-0015)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120710 (VMware OVF Tool Format String Arbitrary Code Execution Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 3.0.1 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. VMware hat demnach sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19642 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (79922), Exploit-DB (24460), Tenable (63075), SecurityFocus (BID 56468†) und OSVDB (87117†) dokumentiert. Die Schwachstellen VDB-6914 und VDB-6915 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Metasploit
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 63075
Nessus Name: VMware OVF Tool 2.1 File Handling Format String Vulnerability (VMSA-2012-0015)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Saint ID: exploit_info/vmware_ovf_tool_format_string
Saint Name: VMware OVF Tool Format String

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ovftool_format_string.rb
MetaSploit Name: VMWare OVF Tools Format String Vulnerability
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: OVF Tool 3.0.1
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.06.2012 🔍
08.11.2012 +147 Tage 🔍
08.11.2012 +0 Tage 🔍
08.11.2012 +0 Tage 🔍
09.11.2012 +1 Tage 🔍
09.11.2012 +0 Tage 🔍
09.11.2012 +0 Tage 🔍
09.11.2012 +0 Tage 🔍
12.11.2012 +3 Tage 🔍
14.11.2012 +2 Tage 🔍
28.11.2012 +14 Tage 🔍
02.12.2012 +4 Tage 🔍
06.02.2013 +66 Tage 🔍
06.02.2013 +0 Tage 🔍
30.12.2024 +4345 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: VMSA-2012-0015
Person: Jeremy Brown
Firma: Microsoft Vulnerability Research
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-3569 (🔍)
GCVE (CVE): GCVE-0-2012-3569
GCVE (VulDB): GCVE-100-6913
X-Force: 79922
SecurityFocus: 56468 - VMware OVF Tool OVF File CVE-2012-3569 Format String Vulnerability
Secunia: 51237 - VMware Workstation / Player Multiple Vulnerabilities, Moderately Critical
OSVDB: 87117
SecurityTracker: 1027742 - VMware Workstation and Player Bugs Let Remote Users Execute Arbitrary Code and Local Users Gain Elevated Privileges
Vulnerability Center: 37466 - VMware OVF Tool 2.1 on Windows Allows Remote Code Execution via a Crafted OVF File, Medium

scip Labs: https://www.scip.ch/?labs.20060413
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.11.2012 09:33
Aktualisierung: 30.12.2024 23:35
Anpassungen: 12.11.2012 09:33 (95), 22.04.2017 09:11 (9), 19.04.2021 08:57 (3), 08.06.2024 12:15 (15), 30.12.2024 23:35 (2)
Komplett: 🔍
Editor: olku
Cache ID: 216:956:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!