IBM AIX 5.2/5.2 L/5.2.2 swcons DEBUG MALLOC buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.7$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in IBM AIX 5.2/5.2 L/5.2.2. Risulta coinvolta una funzione sconosciuta del componente swcons. La manipolazione dell’argomento DEBUG MALLOC porta a buffer overflow. Questa vulnerabilità è identificata come CVE-2005-3504. Selezionare la rete locale come vettore di attacco. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

In IBM AIX 5.2/5.2 L/5.2.2 (Operating System) è stata rilevato un punto critico di livello problematico. Riguarda una funzione sconosciuta del componente swcons. Per causa della manipolazione del parametro DEBUG MALLOC di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

Data di scoperta del problema 31/10/2005. La vulnerabilità è stata pubblicata in data 04/11/2005 da IBM (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. CVE-2005-3504 è identificato come punto debole. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può avvenire nelle rete locale. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.

È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1123 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 65262 (AIX 5.2 TL 9 : bos.rte.console (U477978)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da www-1.ibm.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (22916), Tenable (65262), SecurityFocus (BID 15323†), OSVDB (20499†) e Secunia (SA17439†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.3
VulDB Punteggio meta temporaneo: 5.7

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Prova di concetto

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 65262
Nessus Nome: AIX 5.2 TL 9 : bos.rte.console (U477978)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: www-1.ibm.com

Sequenza temporaleinformazioni

01/10/2002 🔍
28/10/2005 +1123 giorni 🔍
31/10/2005 +3 giorni 🔍
03/11/2005 +3 giorni 🔍
04/11/2005 +1 giorni 🔍
04/11/2005 +0 giorni 🔍
05/11/2005 +0 giorni 🔍
05/11/2005 +0 giorni 🔍
05/11/2005 +0 giorni 🔍
07/11/2005 +2 giorni 🔍
10/03/2009 +1219 giorni 🔍
13/03/2013 +1464 giorni 🔍
05/07/2019 +2305 giorni 🔍

Fontiinformazioni

Fornitore: ibm.com

Avis: www-1.ibm.com
Ricercatore: http://www.ibm.com
Organizzazione: IBM
Stato: Non definito

CVE: CVE-2005-3504 (🔍)
GCVE (CVE): GCVE-0-2005-3504
GCVE (VulDB): GCVE-100-1868
X-Force: 22916
SecurityFocus: 15323 - IBM AIX SWCONS Local Buffer Overflow Vulnerability
Secunia: 17439 - AIX "swcons" Command Buffer Overflow Vulnerability, Less Critical
OSVDB: 20499 - IBM AIX swcons Unspecified Local Overflow
Vulnerability Center: 21243 - IBM AIX 5.2 Swcons Command Local DoS or Code Execution with Root Privileges Vulnerability, Medium
Vupen: ADV-2005-2301

Vedi anche: 🔍

Voceinformazioni

Data di creazione: 07/11/2005 11:55
Aggiornato: 05/07/2019 09:48
Cambiamenti: 07/11/2005 11:55 (86), 05/07/2019 09:48 (4)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!