| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Smack bis 4.1.8 gefunden. Es geht um eine nicht näher bekannte Funktion der Komponente XMPP Library. Die Veränderung resultiert in Race Condition. Die Identifikation der Schwachstelle findet als CVE-2016-10027 statt. Der Angriff kann über das Netzwerk angegangen werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine Schwachstelle in Smack bis 4.1.8 entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente XMPP Library. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Race Condition-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-362 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Race condition in the XMPP library in Smack before 4.1.9, when the SecurityMode.required TLS setting has been set, allows man-in-the-middle attackers to bypass TLS protections and trigger use of cleartext for client authentication by stripping the "starttls" feature from a server response.Die Entdeckung des Problems geschah am 22.12.2016. Die Schwachstelle wurde am 12.01.2017 (Website) publiziert. Das Advisory findet sich auf openwall.com. Die Identifikation der Schwachstelle wird seit dem 22.12.2016 mit CVE-2016-10027 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.
Vor einer Veröffentlichung handelte es sich 7 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 03.01.2017 ein Plugin mit der ID 96210 (Fedora 25 : smack (2016-897a1e6698)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 276331 (Fedora Security Update for smack (FEDORA-2016-897a1e6698)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 4.1.9 vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Die Entwickler haben nachweislich vorgängig gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (96210) und SecurityFocus (BID 95129†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.6VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.9
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Race ConditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 96210
Nessus Name: Fedora 25 : smack (2016-897a1e6698)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 11141
OpenVAS Name: Fedora Update for smack FEDORA-2016-897a1e6698
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Smack 4.1.9
Patch: github.com
Timeline
20.12.2016 🔍22.12.2016 🔍
22.12.2016 🔍
29.12.2016 🔍
03.01.2017 🔍
12.01.2017 🔍
12.01.2017 🔍
13.01.2017 🔍
25.10.2024 🔍
Quellen
Advisory: FEDORA-2016-897a1e6698Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2016-10027 (🔍)
GCVE (CVE): GCVE-0-2016-10027
GCVE (VulDB): GCVE-100-95211
SecurityFocus: 95129 - Ignite Realtime Smack CVE-2016-10027 Man in the Middle Security Bypass Vulnerability
OSVDB: - CVE-2016-10027 - Ignite Realtime - Smack - Man-in-the-Middle Issue
Eintrag
Erstellt: 13.01.2017 08:07Aktualisierung: 25.10.2024 02:27
Anpassungen: 13.01.2017 08:07 (68), 20.07.2020 12:31 (9), 28.10.2022 13:21 (4), 28.10.2022 13:27 (1), 28.10.2022 13:33 (1), 25.10.2024 02:27 (18)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.