Pidgin IM 2.x MSN File Transfer File Name escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in Pidgin IM 2.x. Risulta coinvolta una funzione sconosciuta del componente MSN File Transfer File Name Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. CVE-2008-2955 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Pidgin IM 2.x (Messaging Software) stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente MSN File Transfer File Name Handler. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo agisce su riservatezza, integrità e disponibilità.
Data di scoperta del problema 25/06/2008. La vulnerabilità è stata pubblicata in data 01/07/2008 da uan Pablo Lopez Yacubian con un posting (Bugtraq) (non definito). L'advisory è scaricabile da archives.neohapsis.com. CVE-2008-2955 è identificato come punto debole. La vulnerabilità è molto apprezzata, a causa della bassissima complessità. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 3 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 67774 (Oracle Linux 4 : pidgin (ELSA-2008-1023)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da pidgin.im. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 8 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (43407), Exploit-DB (32749), Tenable (67774), SecurityFocus (BID 29985†) e OSVDB (46576†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 67774
Nessus Nome: Oracle Linux 4 : pidgin (ELSA-2008-1023)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 880168
OpenVAS Nome: Centreon command_name Parameter Remote Command Execution Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: pidgin.im
Sequenza temporale
11/05/2007 🔍25/06/2008 🔍
27/06/2008 🔍
01/07/2008 🔍
01/07/2008 🔍
01/07/2008 🔍
01/07/2008 🔍
18/07/2008 🔍
22/09/2008 🔍
22/01/2009 🔍
12/07/2013 🔍
24/12/2024 🔍
Fonti
Avis: archives.neohapsis.comRicercatore: uan Pablo Lopez Yacubian
Stato: Confermato
Conferma: 🔍
CVE: CVE-2008-2955 (🔍)
GCVE (CVE): GCVE-0-2008-2955
GCVE (VulDB): GCVE-100-3746
OVAL: 🔍
X-Force: 43407
SecurityFocus: 29985 - Pidgin UPnP and Jabber Protocols Multiple Denial of Service Vulnerabilities
Secunia: 33102 - Red Hat update for pidgin, Moderately Critical
OSVDB: 46576 - Pidgin MSN File Transfer msn_slplink_process_msg Function Crafted Filename Remote DoS
Vulnerability Center: 19518 - Pidgin 2.4.1 Remote Denial of Service via a Long Filename, Medium
Vupen: ADV-2008-1947
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 18/07/2008 19:22Aggiornato: 24/12/2024 07:24
Cambiamenti: 18/07/2008 19:22 (97), 17/08/2019 11:41 (1), 24/12/2024 07:24 (22)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.