Libtasn1 bis 4.3 asn1_der_decoding Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Libtasn1 bis 4.3 ausgemacht. Es geht dabei um die Funktion asn1_der_decoding. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-2806 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Libtasn1 bis 4.3 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist die Funktion asn1_der_decoding. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Stack-based buffer overflow in asn1_der_decoding in libtasn1 before 4.4 allows remote attackers to have unspecified impact via unknown vectors.

Die Schwachstelle wurde am 10.04.2015 (Website) herausgegeben. Das Advisory findet sich auf gnu.org. Die Verwundbarkeit wird seit dem 30.03.2015 mit der eindeutigen Identifikation CVE-2015-2806 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Für den Vulnerability Scanner Nessus wurde am 22.04.2015 ein Plugin mit der ID 82953 (Fedora 22 : mingw-gnutls-3.3.14-1.fc22 / mingw-libtasn1-4.4-1.fc22 (2015-5308)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 296002 (Solaris 11.3 Support Repository Update (SRU) 9.4.0 Missing) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.4 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (82953), SecurityFocus (BID 73436†), SecurityTracker (ID 1032080†) und Vulnerability Center (SBV-49824†) dokumentiert. Die Schwachstellen VDB-78889, VDB-80607, VDB-80673 und VDB-80674 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 82953
Nessus Name: Fedora 22 : mingw-gnutls-3.3.14-1.fc22 / mingw-libtasn1-4.4-1.fc22 (2015-5308)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 100675
OpenVAS Name: Fedora Update for libtasn1 FEDORA-2015-5199
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Libtasn1 4.4
Patch: 4d4f992826a4962790ecd0cce6fbba4a415ce149

Timelineinfo

30.03.2015 🔍
30.03.2015 +0 Tage 🔍
08.04.2015 +9 Tage 🔍
10.04.2015 +2 Tage 🔍
10.04.2015 +0 Tage 🔍
11.04.2015 +1 Tage 🔍
11.04.2015 +0 Tage 🔍
21.04.2015 +10 Tage 🔍
22.04.2015 +1 Tage 🔍
03.05.2022 +2568 Tage 🔍

Quelleninfo

Advisory: RHSA-2017:1860
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-2806 (🔍)
GCVE (CVE): GCVE-0-2015-2806
GCVE (VulDB): GCVE-100-74783

OVAL: 🔍

SecurityFocus: 73436 - GNU Libtasn1 'parser_aux.c' Stack Based Buffer Overflow Vulnerability
SecurityTracker: 1032080 - libtASN1 Stack Overflow in asn1_ltostr() May Let Users Deny Service or Execute Arbitrary Code
Vulnerability Center: 49824 - libtasn1 before 4.4 Remote Code Execution in asn1_der_decoding, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.04.2015 01:47
Aktualisierung: 03.05.2022 18:03
Anpassungen: 12.04.2015 01:47 (68), 27.06.2017 03:22 (9), 03.05.2022 17:56 (5), 03.05.2022 18:03 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!