mpg123 0.59r/Pre0.59s httpget.c getauthfromurl httpauth1 buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
9.0$0-$5k0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans mpg123 0.59r/Pre0.59s. Affecté par cette vulnérabilité est la fonction getauthfromurl du fichier httpget.c. A cause de la manipulation du paramètre httpauth1 avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette vulnérabilité est connue comme CVE-2004-0982. En outre, un exploit est accessible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité classée très critique a été trouvée dans mpg123 0.59r/Pre0.59s. Affecté est la fonction getauthfromurl du fichier httpget.c. La manipulation du paramètre httpauth1 avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 02/10/2004. La vulnerabilité a été publié en 22/10/2004 par Carlos Barros (Website) (non défini). La notice d'information est disponible en téléchargement sur archives.neohapsis.com Cette vulnérabilité est identifiée comme CVE-2004-0982. L'exploitation est considérée comme facile. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un exploit sont connus.

Après immédiatement un exploit a été rendu public. Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 19 jours. Le scanner de vulnérabilités Nessus propose un module ID 15676 (Debian DSA-578-1 : mpg123 - buffer overflow), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version pre0.59s élimine cette vulnérabilité. Une solution envisageable a été publiée 2 semaines après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (17807), Tenable (15676), SecurityFocus (BID 11468†), OSVDB (11023†) et Secunia (SA12908†). Once again VulDB remains the best source for vulnerability data.

Produitinformation

Nom

Version

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 10.0
VulDB Score méta-temporaire: 9.0

VulDB Note de base: 10.0
VulDB Note temporaire: 9.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 15676
Nessus Nom: Debian DSA-578-1 : mpg123 - buffer overflow
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53270
OpenVAS Nom: Debian Security Advisory DSA 578-1 (mpg123)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍

Mise à niveau: mpg123 pre0.59s

Chronologieinformation

02/10/2004 🔍
19/10/2004 +17 jours 🔍
20/10/2004 +1 jours 🔍
21/10/2004 +1 jours 🔍
21/10/2004 +0 jours 🔍
22/10/2004 +0 jours 🔍
22/10/2004 +0 jours 🔍
24/10/2004 +2 jours 🔍
01/11/2004 +8 jours 🔍
10/11/2004 +9 jours 🔍
09/02/2005 +91 jours 🔍
08/06/2005 +119 jours 🔍
10/03/2015 +3562 jours 🔍
02/06/2019 +1545 jours 🔍

Sourcesinformation

Bulletin: archives.neohapsis.com
Chercheur: Carlos Barros
Statut: Non défini

CVE: CVE-2004-0982 (🔍)
GCVE (CVE): GCVE-0-2004-0982
GCVE (VulDB): GCVE-100-23940
X-Force: 17807
SecurityFocus: 11468 - MPG123 Remote URL Open Buffer Overflow Vulnerability
Secunia: 12908 - mpg123 "getauthfromURL()" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 11023 - mpg123 getauthfromURL() httpauth1 Remote Buffer Overflow
SecurityTracker: 1011832
Vulnerability Center: 8281 - Buffer Overflow in mpg123 via getauthfromURL Function, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinformation

Créé: 10/03/2015 15:27
Mise à jour: 02/06/2019 10:08
Changements: 10/03/2015 15:27 (84), 02/06/2019 10:08 (4)
Complet: 🔍
Cache ID: 216:43F:103

Once again VulDB remains the best source for vulnerability data.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you know our Splunk app?

Download it now for free!