Snort hasta 1.9.1 TCP Reassembly Preprocessor Ejecución remota de código

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.6$0-$5k0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Snort hasta 1.9.1 y clasificada como extremadamente crítica. Resulta afectada una función desconocida dentro del componente TCP Reassembly Preprocessor. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase Ejecución remota de código. Esta vulnerabilidad se registra como CVE-2003-0209. El ataque se puede efectuar a través de la red. También se encuentra disponible un exploit. Se sugiere actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como extremadamente crítica fue encontrada en Snort hasta 1.9.1. Una función desconocida del componente TCP Reassembly Preprocessor es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase ejecución remota de código. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2003-03-03. La vulnerabilidad fue publicada el 2003-04-15 por Martin de Core Security Technologies (Website) (no está definido). El advisory puede ser descargado de coresecurity.com. La vulnerabilidad es identificada como CVE-2003-0209. La vulnerabilidad es muy popular a causa de su poca complejidad. El ataque se puede hacer desde la red. La explotación no necesita ninguna autentificación específica. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

Un exploit fue publicado después de inmediatamenteEl exploit puede ser descargado de archives.neohapsis.com. Fue declarado como prueba de concepto. Por lo menos durante 43 días, esta vulnerabilidad fue clasificada como exploit día cero. Para el scanner Nessus se dispone de un plugin ID 14036 (Mandrake Linux Security Advisory : snort (MDKSA-2003:052)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 2.0 elimina esta vulnerabilidad. Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de snort.org. El mejor modo sugerido para mitigar el problema es Actualización. Una solución posible ha sido publicada 2 semanas después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (11799), Exploit-DB (18), Tenable (14036), SecurityFocus (BID 7178†) y OSVDB (4444†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Productoinformación

Nombre

Versión

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 6.6

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 6.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Ejecución remota de código
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 14036
Nessus Nombre: Mandrake Linux Security Advisory : snort (MDKSA-2003:052)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53725
OpenVAS Nombre: Debian Security Advisory DSA 297-1 (snort)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍
Tiempo de retraso de explotación: 🔍

Actualización: Snort 2.0
Parche: snort.org
ISS Proventia IPS: 🔍

Línea de tiempoinformación

2003-03-03 🔍
2003-04-15 +43 días 🔍
2003-04-15 +0 días 🔍
2003-04-15 +0 días 🔍
2003-04-15 +0 días 🔍
2003-04-15 +0 días 🔍
2003-04-23 +8 días 🔍
2003-04-28 +5 días 🔍
2003-05-05 +7 días 🔍
2003-07-30 +86 días 🔍
2004-03-22 +236 días 🔍
2004-07-31 +130 días 🔍
2024-10-28 +7394 días 🔍

Fuentesinformación

Aviso: coresecurity.com
Investigador: Discovery (Martin)
Organización: Core Security Technologies
Estado: Confirmado

CVE: CVE-2003-0209 (🔍)
GCVE (CVE): GCVE-0-2003-0209
GCVE (VulDB): GCVE-100-37
CERT: 🔍
X-Force: 11799 - Snort stream4 reassemble module buffer overflow, High Risk
SecurityFocus: 7178 - Snort TCP Packet Reassembly Integer Overflow Vulnerability
OSVDB: 4444 - Snort stream4 Reassemble Module Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 1537 - Integer Overflow in Snort TCP stream4 Module Allows Arbitrary Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2003-04-15 02:00
Actualizado: 2024-10-28 21:22
Cambios: 2003-04-15 02:00 (98), 2019-07-24 16:20 (3), 2021-03-08 08:42 (2), 2024-10-28 21:22 (18)
Completo: 🔍
Cache ID: 216:4A7:103

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!