BlueCoat K9 Web Protection até 3.2.35 k9filter.exe Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.0	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em BlueCoat K9 Web Protection até 3.2.35. O elemento afetado é uma função não identificada no arquivo k9filter.exe. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2007-1685. Além disso, um exploit está disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em BlueCoat K9 Web Protection até 3.2.35. O elemento afetado é uma função não identificada no arquivo k9filter.exe. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O bug foi descoberto em 08/06/2007. A fraqueza foi publicada 08/06/2007 (Site). O comunicado foi disponibilizado para download em vupen.com.

Esta vulnerabilidade é identificada como CVE-2007-1685. A atribuição do identificador CVE aconteceu em 26/03/2007. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como prova de conceito. O exploit pode ser baixado em securityfocus.com. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.

Atualizar para a versão 3.2.36 pode resolver este problema. Recomenda-se a atualização do componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 24373), X-Force (34773), Secunia (SA25593), SecurityTracker (ID 1018210) e Vulnerability Center (SBV-16255).

Produtoinformação

Fabricante

• BlueCoat

Nome

• K9 Web Protection

Versão

• 3.2.0
• 3.2.1
• 3.2.2
• 3.2.3
• 3.2.4
• 3.2.5
• 3.2.6
• 3.2.7
• 3.2.8
• 3.2.9
• 3.2.10
• 3.2.11
• 3.2.12
• 3.2.13
• 3.2.14
• 3.2.15
• 3.2.16
• 3.2.17
• 3.2.18
• 3.2.19
• 3.2.20
• 3.2.21
• 3.2.22
• 3.2.23
• 3.2.24
• 3.2.25
• 3.2.26
• 3.2.27
• 3.2.28
• 3.2.29
• 3.2.30
• 3.2.31
• 3.2.32
• 3.2.33
• 3.2.34
• 3.2.35

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 10.0
VulDB Meta Pontuação Temporária: 9.0

VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: K9 Web Protection 3.2.36
PaloAlto IPS: 🔍

Linha do tempoinformação

26/03/2007 🔍
08/06/2007 +74 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
08/06/2007 +0 dias 🔍
07/10/2007 +120 dias 🔍
15/03/2015 +2716 dias 🔍
21/01/2025 +3600 dias 🔍

Fontesinformação

Aconselhamento: vupen.com⛔
Estado: Confirmado

CVE: CVE-2007-1685 (🔍)
GCVE (CVE): GCVE-0-2007-1685
GCVE (VulDB): GCVE-100-37203
X-Force: 34773
SecurityFocus: 24373 - Blue Coat Systems K9 Web Protection Remote Buffer Overflow Vulnerability
Secunia: 25593
OSVDB: 37186 - Blue Coat K9 Web Protection k9filter.exe HTTP Get Request Remote Overflow
SecurityTracker: 1018210
Vulnerability Center: 16255 - BlueCoat K9 Web Protection Buffer Overflow Allows DoS and Arbitrary Code Execution, Critical
Vupen: ADV-2007-2104

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 15/03/2015 15h58
Atualizado: 21/01/2025 04h06
Ajustamentos: 15/03/2015 15h58 (70), 27/07/2019 09h20 (4), 21/01/2025 04h06 (16)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!