Sap EnjoySAP ActiveX Control kwedit.dll PrepareToPostHTML buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
Riassunto
In Sap EnjoySAP è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta presente nella libreria frontend\sapgui\kwedit.dll appartenente al componente ActiveX Control. La manipolazione porta a buffer overflow. Questa vulnerabilità è registrata come CVE-2007-3605. Inoltre, è presente un exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in Sap EnjoySAP. Riguarda la funzione PrepareToPostHTML nella libreria frontend\sapgui\kwedit.dll del componente ActiveX Control. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
Data di scoperta del problema 04/01/2007. La vulnerabilità è stata pubblicata in data 05/07/2007 da Mark Litchfield (Website) (confermato). L'advisory è scaricabile da ngssoftware.com. Questo punto di criticità è identificato come CVE-2007-3605. L'uso è difficile. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato da Mark Litchfield ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da d2sec.com. È stato dichiarato come altamente funzionale. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 183 giorni.
Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (35267), Exploit-DB (4148), SecurityFocus (BID 24772†), OSVDB (37690†) e Secunia (SA25959†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.sap.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 10.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 10.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Mark Litchfield
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
MetaSploit ID: enjoysapgui_preparetoposthtml.rb
MetaSploit Nome: EnjoySAP SAP GUI ActiveX Control Buffer Overflow
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
04/01/2007 🔍05/07/2007 🔍
05/07/2007 🔍
05/07/2007 🔍
05/07/2007 🔍
05/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
06/07/2007 🔍
02/08/2009 🔍
15/03/2015 🔍
24/09/2024 🔍
Fonti
Fornitore: sap.comAvis: ngssoftware.com
Ricercatore: Mark Litchfield
Stato: Confermato
CVE: CVE-2007-3605 (🔍)
GCVE (CVE): GCVE-0-2007-3605
GCVE (VulDB): GCVE-100-37684
X-Force: 35267
SecurityFocus: 24772 - SAP EnjoySAP KWEdit.DLL ActiveX Control Stack Buffer Overflow Vulnerability
Secunia: 25959 - SAP GUI Three ActiveX Control Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 37690 - EnjoySAP SAP GUI kweditcontrol.kwedit.1 ActiveX (kwedit.dll) PrepareToPostHTML Function Arbitrary Code Execution
Vulnerability Center: 23025 - EnjoySAP SAP GUI Stack-Based Buffer Overflow Allows Remote Code Execution, Medium
scip Labs: https://www.scip.ch/en/?labs.20150716
Vedi anche: 🔍
Voce
Data di creazione: 15/03/2015 15:58Aggiornato: 24/09/2024 15:43
Cambiamenti: 15/03/2015 15:58 (65), 12/02/2017 13:02 (19), 20/07/2021 18:53 (2), 24/09/2024 15:43 (15)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.