IBM AIX até 6.1.2 ToolTalk _tt_internal_realpath Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em IBM AIX até 6.1.2. Foi declarada como crítico. O impacto ocorre em a função _tt_internal_realpath no componente ToolTalk. O tratamento leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2009-2727. Adicionalmente, há um exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em IBM AIX até 6.1.2. Foi declarada como crítico. O impacto ocorre em a função _tt_internal_realpath no componente ToolTalk. O tratamento leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. A falha foi introduzida em 01/10/2002. A vulnerabilidade foi identificada em 17/06/2009. O problema foi divulgado 10/08/2009 por Adriano Lima (Site). O aviso pode ser baixado em vupen.com.

Esta vulnerabilidade é referenciada como CVE-2009-2727. A designação do CVE foi realizada em 10/08/2009. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Está declarado como altamente funcional. O exploit pode ser baixado em securityfocus.com. A vulnerabilidade foi considerada um exploit zero-day privado por pelo menos 2442 dias. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 41917. Está atribuído à família AIX Local Security Checks. O plugin está rodando no contexto do tipo l. Está dependendo da porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 116468 (IBM AIX ToolTalk Library Buffer Overflow Vulnerability).

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 35419), X-Force (51207), Secunia (SA35505), Vulnerability Center (SBV-22582) e Tenable (41917).

Produtoinformação

Tipo

• Operating System

Fabricante

• IBM

Nome

• AIX

Versão

• 5.2
• 5.2 L
• 5.2.0
• 5.2.0.50
• 5.2.0.54
• 5.2.2
• 5.3
• 5.3.0
• 5.3.7
• 5.3.8
• 5.3.9
• 5.3.10
• 6.1
• 6.1.0
• 6.1.1
• 6.1.2

Licença

• comercial

Site

• Fabricante: https://www.ibm.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 10.0
VulDB Meta Pontuação Temporária: 9.6

VulDB Pontuação Base: 10.0
VulDB Pontuação Temporária: 9.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Altamente funcional
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 41917
Nessus Nome: AIX 6.1 : X11.Dt.ToolTalk (U828611)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: rpc_ttdbserverd_realpath.rb
MetaSploit Nome: ToolTalk rpc.ttdbserverd _tt_internal_realpath Buffer Overflow (AIX)
MetaSploit Ficheiro: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍
McAfee IPS: 🔍
McAfee IPS Versão: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Linha do tempoinformação

01/10/2002 🔍
08/06/2009 +2442 dias 🔍
17/06/2009 +9 dias 🔍
17/06/2009 +0 dias 🔍
17/06/2009 +0 dias 🔍
18/06/2009 +1 dias 🔍
10/08/2009 +53 dias 🔍
10/08/2009 +0 dias 🔍
10/08/2009 +0 dias 🔍
29/09/2009 +50 dias 🔍
18/03/2015 +1996 dias 🔍
30/03/2025 +3665 dias 🔍

Fontesinformação

Fabricante: ibm.com

Aconselhamento: vupen.com⛔
Pessoa: Adriano Lima
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2009-2727 (🔍)
GCVE (CVE): GCVE-0-2009-2727
GCVE (VulDB): GCVE-100-49341
X-Force: 51207
SecurityFocus: 35419 - IBM AIX 'rpc.ttdbserver' Remote Buffer Overflow Vulnerability
Secunia: 35505
OSVDB: 55151 - IBM - AIX - 'rpc.ttdbserver' Remote Buffer Overflow Issue
Vulnerability Center: 22582 - IBM AIX Multiple Versions Remote Code Execution in the ToolTalk Library (libtt.a), Critical
Vupen: ADV-2009-1620

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 18/03/2015 15h15
Atualizado: 30/03/2025 03h48
Ajustamentos: 18/03/2015 15h15 (82), 06/09/2019 10h22 (7), 05/06/2024 20h19 (17), 30/03/2025 03h48 (6)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!