mpg123 0.59r/Pre0.59s httpget.c getauthfromurl httpauth1 buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello critico in mpg123 0.59r/Pre0.59s. É interessato la funzione getauthfromurl del file httpget.c. La manipolazione dell’argomento httpauth1 porta a buffer overflow.
Questo punto di criticità è identificato come CVE-2004-0982. Inoltre, è presente un exploit disponibile.
Si consiglia di aggiornare il componente interessato.
Dettagli
Una vulnerabilità di livello estremamente critico è stata rilevata in mpg123 0.59r/Pre0.59s. Riguarda la funzione getauthfromurl del file httpget.c. La manipolazione del parametro httpauth1 di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 02/10/2004. La vulnerabilità è stata pubblicata in data 22/10/2004 da Carlos Barros (Website) (non definito). L'advisory è scaricabile da archives.neohapsis.com. Questa vulnerabilità è identificata come CVE-2004-0982. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 19 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 15676 (Debian DSA-578-1 : mpg123 - buffer overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione pre0.59s elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 settimane dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (17807), Tenable (15676), SecurityFocus (BID 11468†), OSVDB (11023†) e Secunia (SA12908†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 15676
Nessus Nome: Debian DSA-578-1 : mpg123 - buffer overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 53270
OpenVAS Nome: Debian Security Advisory DSA 578-1 (mpg123)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: mpg123 pre0.59s
Sequenza temporale
02/10/2004 🔍19/10/2004 🔍
20/10/2004 🔍
21/10/2004 🔍
21/10/2004 🔍
22/10/2004 🔍
22/10/2004 🔍
24/10/2004 🔍
01/11/2004 🔍
10/11/2004 🔍
09/02/2005 🔍
08/06/2005 🔍
10/03/2015 🔍
02/06/2019 🔍
Fonti
Avis: archives.neohapsis.comRicercatore: Carlos Barros
Stato: Non definito
CVE: CVE-2004-0982 (🔍)
GCVE (CVE): GCVE-0-2004-0982
GCVE (VulDB): GCVE-100-23940
X-Force: 17807
SecurityFocus: 11468 - MPG123 Remote URL Open Buffer Overflow Vulnerability
Secunia: 12908 - mpg123 "getauthfromURL()" Buffer Overflow Vulnerability, Highly Critical
OSVDB: 11023 - mpg123 getauthfromURL() httpauth1 Remote Buffer Overflow
SecurityTracker: 1011832
Vulnerability Center: 8281 - Buffer Overflow in mpg123 via getauthfromURL Function, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 10/03/2015 15:27Aggiornato: 02/06/2019 10:08
Cambiamenti: 10/03/2015 15:27 (84), 02/06/2019 10:08 (4)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.