MiniUPnP Client bis 1.9 XML Element Name igd_desc_parse.c IGDstartelt Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in MiniUPnP Client bis 1.9 ausgemacht. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion IGDstartelt der Datei igd_desc_parse.c der Komponente XML Element Name Handler. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2015-6031 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In MiniUPnP Client bis 1.9 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hierbei betrifft es die Funktion IGDstartelt der Datei igd_desc_parse.c der Komponente XML Element Name Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in the IGDstartelt function in igd_desc_parse.c in the MiniUPnP client (aka MiniUPnPc) before 1.9.20150917 allows remote UPNP servers to cause a denial of service (application crash) and possibly execute arbitrary code via an "oversized" XML element name.

Die Schwachstelle wurde am 02.11.2015 (Website) an die Öffentlichkeit getragen. Auf github.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 14.08.2015 mit CVE-2015-6031 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Für den Vulnerability Scanner Nessus wurde am 23.10.2015 ein Plugin mit der ID 86566 (Ubuntu 15.10 : miniupnpc vulnerability (USN-2780-2)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Ubuntu Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 196281 (Ubuntu Security Notification for Miniupnpc Vulnerability (USN-2780-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 1.9.20150917 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (86566), SecurityFocus (BID 77306†) und Vulnerability Center (SBV-54115†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Name

• MiniUPnP Client

Version

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9

Lizenz

• Open-Source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 86566
Nessus Name: Ubuntu 15.10 : miniupnpc vulnerability (USN-2780-2)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 703379
OpenVAS Name: Debian Security Advisory DSA 3379-1 (miniupnpc - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: MiniUPnP Client 1.9.20150917
Patch: github.com

Timelineinfo

14.08.2015 🔍
15.10.2015 +62 Tage 🔍
23.10.2015 +8 Tage 🔍
23.10.2015 +0 Tage 🔍
02.11.2015 +10 Tage 🔍
02.11.2015 +0 Tage 🔍
03.11.2015 +1 Tage 🔍
03.11.2015 +0 Tage 🔍
18.11.2024 +3303 Tage 🔍

Quelleninfo

Advisory: USN-2780-2
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-6031 (🔍)
GCVE (CVE): GCVE-0-2015-6031
GCVE (VulDB): GCVE-100-78994

OVAL: 🔍

SecurityFocus: 77306
Vulnerability Center: 54115 - MiniUPnP <1.9.20150917 Remote DoS and Code Execution via Oversized XML Element, Medium

Eintraginfo

Erstellt: 03.11.2015 09:22
Aktualisierung: 18.11.2024 15:50
Anpassungen: 03.11.2015 09:22 (61), 10.03.2018 10:52 (9), 26.06.2022 07:34 (4), 26.06.2022 07:39 (1), 18.11.2024 15:50 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Want to know what is going to be exploited?

We predict KEV entries!