RealNetworks RealPlayer eingebettete RM-Datei erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine als kritisch eingestufte Schwachstelle wurde in RealNetworks RealPlayer bis 10.5 6.0.12.1040 festgestellt. Es geht um eine nicht näher bekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-0190 gehandelt. Der Angriff kann über das Netzwerk angegangen werden. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Der Real Player der Firma Real Networks kann für das Abspielen der hauseigenen Real-Formate (RealAudio und RealVideo) genutzt werden. Die Software ist als Freeware-Version für Windows, Linux/Unix und Macintosh verfügbar. Der Hersteller gibt in einem knappen Advisory drei Fehler in den aktuellen Versionen bekannt. So sei es unter anderem möglich, durch eine korrupte RM-Datei, die in eine Webseite eingebettet ist, eine Denial of Service umzusetzen oder gar beliebigen Programmcode auszuführen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Real hat für die betroffenen Software-Versionen entsprechende Patches herausgegeben. Unter Windows kann dieser automatisch mittels dem AutoUpdate installiert werden. Der Link zu den Patches für die Plattformen Linux und Apple Macintosh können im Advisory gefunden werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17551), Tenable (52219), SecurityFocus (BID 11308†), OSVDB (10419†) und Secunia (SA12672†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-861, VDB-856, VDB-854 und VDB-23853. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 25.02.2011 ein Plugin mit der ID 52219 (AIX 530012 : U838602) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family AIX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38320 (RealNetworks RealOne Player and RealPlayer Remote Vulnerabilities) zur Prüfung der Schwachstelle an.

Da technische Details zur Schwachstelle fehlen, gestaltet sich das Festigen einer soliden Expertenmeinung nicht einfach. Da selbst Heise über die Sicherheitsprobleme im RealPlayer berichtet hat, ist damit zu rechnen, dass a) es sich um ernstzunehmende Schwachstellen handelt und b) spätestens durch diese Meldung das Interesse der Angreifer geweckt wurde. Es ist deshalb zu empfehlen, die jüngsten Patches für die betroffenen RealPlayer zu installieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 52219
Nessus Name: AIX 530012 : U838602
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 52219
OpenVAS Name: FreeBSD Ports: linux-realplayer
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: service.real.com

Timelineinfo

28.09.2004 🔍
28.09.2004 +0 Tage 🔍
29.09.2004 +1 Tage 🔍
29.09.2004 +0 Tage 🔍
29.09.2004 +0 Tage 🔍
29.09.2004 +0 Tage 🔍
29.09.2004 +0 Tage 🔍
29.09.2004 +0 Tage 🔍
28.01.2005 +120 Tage 🔍
25.02.2011 +2219 Tage 🔍
06.07.2025 +5245 Tage 🔍

Quelleninfo

Hersteller: realnetworks.com

Advisory: service.real.com
Person: John Heasman, Marc Maiffret
Firma: RealNetworks
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0190 (🔍)
GCVE (CVE): GCVE-0-2005-0190
GCVE (VulDB): GCVE-100-855
X-Force: 17551 - RealNetworks RealPlayer media file deletion, Medium Risk
SecurityFocus: 11308 - RealNetworks RealOne Player And RealPlayer Remote Arbitrary File Deletion Vulnerability
Secunia: 12672 - RealOne Player / RealPlayer / Helix Player Multiple Vulnerabilities, Highly Critical
OSVDB: 10419 - RealNetworks Multiple Products Malformed Media File Arbitrary File Deletion
SecurityTracker: 1011449
Vulnerability Center: 5515

Heise: 51619
TecChannel: 3939 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 29.09.2004 17:11
Aktualisierung: 06.07.2025 17:25
Anpassungen: 29.09.2004 17:11 (87), 29.06.2019 12:08 (8), 04.07.2024 22:18 (17), 06.07.2025 17:25 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!