AOL Instant Messenger 5.5 URI goaway buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
10.0$0-$5k0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come critico in AOL Instant Messenger 5.5. Si considera coinvolta una funzione sconosciuta nel componente URI Handler. Mediante la manipolazione del parametro goaway di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2004-0636. Inoltre, è presente un exploit disponibile.

Dettagliinformazioni

In AOL Instant Messenger 5.5 (Messaging Software) è stato trovato un punto critico di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente URI Handler. Mediante la manipolazione del parametro goaway di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo ha effetto su riservatezza, integrità e disponibilità.

Data di scoperta del problema 16/06/2004. La vulnerabilità è stata pubblicata in data 09/08/2004 da Ryan McGeehan, Kevin Benes e Matt Murphy con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questa vulnerabilità è identificata come CVE-2004-0636. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

già prima e non dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Per almeno 54 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 14267 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

La vulnerabilità è documentata anche nel database X-Force (16926), Exploit-DB (395), Tenable (14267), SecurityFocus (BID 10889†) e OSVDB (8398†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 10.0
VulDB Punteggio meta temporaneo: 10.0

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 10.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 14267
Nessus File: 🔍
Nessus Rischio: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: aim_goaway.rb
MetaSploit Nome: AOL Instant Messenger goaway Overflow
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: nessuna contromisura conosciuta
Stato: 🔍

Tempo 0 giorni: 🔍
Snort ID: 3085
Snort Messaggio: SERVER-OTHER AIM goaway message buffer overflow attempt
Snort Classe: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Sequenza temporaleinformazioni

16/06/2004 🔍
07/07/2004 +21 giorni 🔍
09/08/2004 +33 giorni 🔍
09/08/2004 +0 giorni 🔍
09/08/2004 +0 giorni 🔍
09/08/2004 +0 giorni 🔍
09/08/2004 +0 giorni 🔍
23/11/2004 +105 giorni 🔍
23/11/2004 +0 giorni 🔍
07/12/2004 +14 giorni 🔍
09/01/2015 +3685 giorni 🔍
12/07/2025 +3837 giorni 🔍

Fontiinformazioni

Fornitore: aol.com

Avis: kb.cert.org
Ricercatore: Ryan McGeehan, Kevin Benes, Matt Murphy
Stato: Confermato

CVE: CVE-2004-0636 (🔍)
GCVE (CVE): GCVE-0-2004-0636
GCVE (VulDB): GCVE-100-22497
CERT: 🔍
X-Force: 16926
SecurityFocus: 10889 - AOL Instant Messenger Away Message Remote Buffer Overflow Vulnerability
Secunia: 12198 - AOL Instant Messenger "Away" Message Buffer Overflow Vulnerability, Highly Critical
OSVDB: 8398 - AOL Instant Messenger (AIM) aim:goaway URI Handler goaway Function Away Message Handling Remote Overflow
Vulnerability Center: 6314 - Buffer Overflow in AOL Instant Messenger 5.5, 5.5.3415 Beta, 5.5.3595 Allows Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 09/01/2015 17:08
Aggiornato: 12/07/2025 17:42
Cambiamenti: 09/01/2015 17:08 (78), 05/06/2019 00:53 (10), 30/06/2021 14:14 (3), 08/06/2024 21:15 (15), 19/11/2024 21:06 (1), 12/07/2025 17:42 (2)
Completa: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!