CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.8	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Hex-Rays SA IDA Pro bis 6.1 für Windows gefunden. Davon betroffen ist unbekannter Code der Komponente WinDbg Plugin. Dank Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In Hex-Rays SA IDA Pro bis 6.1 auf Windows wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode der Komponente WinDbg Plugin. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt.

Am 10.04.2011 wurde das Problem entdeckt. Die Schwachstelle wurde am 30.07.2013 in Form eines nicht definierten Changelog Entrys (Website) an die Öffentlichkeit getragen. Auf hex-rays.com kann das Advisory eingesehen werden. Die Veröffentlichung wurde in Zusammenarbeit mit dem Hersteller durchgeführt. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Insgesamt 842 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Hex-Rays SA hat folglich sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (95829†) und Secunia (SA54001†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-8836, VDB-8837, VDB-8838 und VDB-9525. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Hex-Rays SA

Name

• IDA Pro

Version

• 6.0
• 6.1

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

10.04.2011 🔍
10.04.2011 +0 Tage 🔍
30.07.2013 +842 Tage 🔍
30.07.2013 +0 Tage 🔍
30.07.2013 +0 Tage 🔍
02.08.2013 +3 Tage 🔍
23.03.2019 +2059 Tage 🔍

Quelleninfo

Advisory: hex-rays.com
Status: Nicht definiert
Koordiniert: 🔍

GCVE (VulDB): GCVE-100-9814
Secunia: 54001 - IDA Pro WinDbg Plugin and Hint Calculation Vulnerabilities, Moderately Critical
OSVDB: 95829

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.08.2013 10:49
Aktualisierung: 23.03.2019 14:43
Anpassungen: 02.08.2013 10:49 (48), 23.03.2019 14:43 (4)
Komplett: 🔍
Editor: olku
Cache ID: 216:14B:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!