Perl bis 5.16.x Hash Key Rehashing Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

In Perl bis 5.16.x wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Komponente Hash Key Rehashing Handler. Dank Manipulation durch Hash Key kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2013-1667 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

In Perl bis 5.16.x (Programming Language Software) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist ein unbekannter Teil der Komponente Hash Key Rehashing Handler. Mittels Manipulieren durch Hash Key kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-399. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

The rehash mechanism in Perl 5.8.2 through 5.16.x allows context-dependent attackers to cause a denial of service (memory consumption and crash) via a crafted hash key.

Die Schwachstelle wurde am 04.03.2013 durch Yves Orton in Form eines bestätigten Mailinglist Posts (Website) an die Öffentlichkeit getragen. Auf nntp.perl.org kann das Advisory eingesehen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Eine eindeutige Identifikation der Schwachstelle wird seit dem 13.02.2013 mit CVE-2013-1667 vorgenommen. Sie gilt als leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 19.01.2015 ein Plugin mit der ID 80726 (Oracle Solaris Third-Party Patch Update : perl-512 (cve_2013_1667_denial_of1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Solaris Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 350569 (Amazon Linux Security Advisory for perl: ALAS-2013-177) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 5.18 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches beheben. Dieser kann von perl5.git.perl.org bezogen werden. Als bestmögliche Massnahme wird das Einspielen des entsprechenden Patches empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82598), Tenable (80726), SecurityFocus (BID 58311†), OSVDB (90892†) und Secunia (SA52472†) dokumentiert. Die Einträge VDB-10928, VDB-63318, VDB-63193 und VDB-63016 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 80726
Nessus Name: Oracle Solaris Third-Party Patch Update : perl-512 (cve_2013_1667_denial_of1)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 892641
OpenVAS Name: Debian Security Advisory DSA 2641-2 (perl - rehashing flaw
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Perl 5.18
Patch: perl5.git.perl.org

Timelineinfo

13.02.2013 🔍
04.03.2013 +19 Tage 🔍
04.03.2013 +0 Tage 🔍
05.03.2013 +1 Tage 🔍
08.03.2013 +3 Tage 🔍
13.03.2013 +5 Tage 🔍
26.03.2013 +13 Tage 🔍
19.01.2015 +664 Tage 🔍
27.04.2019 +1559 Tage 🔍

Quelleninfo

Advisory: nntp.perl.org
Person: Yves Orton
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2013-1667 (🔍)
GCVE (CVE): GCVE-0-2013-1667
GCVE (VulDB): GCVE-100-7882

OVAL: 🔍

X-Force: 82598 - Perl rehash denial of service, Medium Risk
SecurityFocus: 58311 - Perl CVE-2013-1667 Input Rehashing Denial of Service Vulnerability
Secunia: 52472 - Perl Input Rehashing Denial of Service Vulnerability, Less Critical
OSVDB: 90892
SecurityTracker: 1028346

Siehe auch: 🔍

Eintraginfo

Erstellt: 08.03.2013 09:11
Aktualisierung: 27.04.2019 15:13
Anpassungen: 08.03.2013 09:11 (85), 27.04.2019 15:13 (4)
Komplett: 🔍
Cache ID: 216:269:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!