Red Hat rpcbind 0.2.3 libtirpc svc_dg_getargs UDP Packet Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Red Hat rpcbind 0.2.3 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion svc_dg_getargs in der Bibliothek libtirpc der Komponente rpcbind. Mittels Manipulieren durch UDP Packet kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2013-1950 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Eine kritische Schwachstelle wurde in Red Hat rpcbind 0.2.3 gefunden. Es geht hierbei um die Funktion svc_dg_getargs der Bibliothek libtirpc der Komponente rpcbind. Dank der Manipulation durch UDP Packet kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-399. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remote attackers to cause a denial of service (rpcbind crash) via a Sun RPC request with crafted arguments that trigger a free of an invalid pointer.

Die Schwachstelle wurde am 16.07.2013 durch Sean Verity in Form eines bestätigten Exploits (Website) herausgegeben. Bereitgestellt wird das Advisory unter exploit-db.com. Eine Veröffentlichung wurde nicht in Zusammenarbeit mit Red Hat angestrebt. Die Verwundbarkeit wird seit dem 19.02.2013 mit der eindeutigen Identifikation CVE-2013-1950 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde durch Sean Verity geschrieben und direkt nach dem Advisory veröffentlicht. Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68830 (Oracle Linux 6 : libtirpc (ELSA-2013-0884)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 124761 (F5 BIG-IP ASM Multiple Denial of Service Vulnerabilities (SOL47098834, SOL19157044)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von rhn.redhat.com bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (83709), Exploit-DB (26887), Tenable (68830), SecurityFocus (BID 59365†) und OSVDB (95447†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Sean Verity
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 68830
Nessus Name: Oracle Linux 6 : libtirpc (ELSA-2013-0884)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881743
OpenVAS Name: CentOS Update for libtirpc CESA-2013:0884 centos6
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Exploit Delay Time: 🔍

Patch: rhn.redhat.com

Timelineinfo

19.02.2013 🔍
22.04.2013 +62 Tage 🔍
22.04.2013 +0 Tage 🔍
03.06.2013 +42 Tage 🔍
09.07.2013 +36 Tage 🔍
12.07.2013 +3 Tage 🔍
16.07.2013 +4 Tage 🔍
16.07.2013 +0 Tage 🔍
16.07.2013 +0 Tage 🔍
22.07.2013 +6 Tage 🔍
26.11.2024 +4145 Tage 🔍

Quelleninfo

Hersteller: redhat.com

Advisory: exploit-db.com
Person: Sean Verity
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2013-1950 (🔍)
GCVE (CVE): GCVE-0-2013-1950
GCVE (VulDB): GCVE-100-9581

OVAL: 🔍

X-Force: 83709
SecurityFocus: 59365 - libtirpc 'svc_getargs()' Function Denial of Service Vulnerability
OSVDB: 95447
Vulnerability Center: 39815 - libtirpc svc_dg_getargs() Library Remote DoS Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 22.07.2013 17:50
Aktualisierung: 26.11.2024 03:04
Anpassungen: 22.07.2013 17:50 (85), 01.05.2017 11:30 (2), 19.05.2021 02:34 (3), 26.11.2024 03:04 (14)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!