DameWare Mini Remote Control до 4.9.0 User ID lstrcpyA повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как DameWare Mini Remote Control до 4.9.0. Затронута неизвестная функция компонента User ID Handler. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2005-2842. Возможно осуществить атаку удалённо. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как DameWare Mini Remote Control до 4.9.0. Затронута неизвестная функция компонента User ID Handler. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Ошибка была обнаружена 31.08.2005. Данная уязвимость была опубликована 01.09.2005 исследователем Jackson Pollocks при поддержке jpno5.com (Веб-сайт). Консультация доступна для скачивания по адресу jpno5.com.

Эта уязвимость продается как CVE-2005-2842. Назначение CVE произошло 08.09.2005. Возможно осуществить атаку удалённо. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт можно скачать по ссылке jpno5.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 19554 (DameWare Mini Remote Control Pre-Authentication Username Remote Overflow), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows. Данный плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 38531 (DameWare Mini Remote Control Server Pre-Authentication Username Buffer Overflow).

Обновление до версии 4.9.0 способно решить эту проблему. Исправление готово для загрузки по адресу dameware.com. Рекомендуется обновить затронутый компонент.

Более того, с помощью TippingPoint и фильтра 3865 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 14707), X-Force (22087), Secunia (SA16655), SecurityTracker (ID 1014830) и Vulnerability Center (SBV-9158).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 19554
Nessus Имя: DameWare Mini Remote Control Pre-Authentication Username Remote Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Mini Remote Control 4.9.0
Патч: dameware.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

31.08.2005 🔍
31.08.2005 +0 дни 🔍
31.08.2005 +0 дни 🔍
31.08.2005 +0 дни 🔍
31.08.2005 +0 дни 🔍
01.09.2005 +1 дни 🔍
01.09.2005 +0 дни 🔍
01.09.2005 +0 дни 🔍
05.09.2005 +3 дни 🔍
08.09.2005 +3 дни 🔍
08.09.2005 +0 дни 🔍
13.09.2005 +5 дни 🔍
07.12.2024 +7025 дни 🔍

ИсточникиИнформация

Консультация: jpno5.com
Исследователь: Jackson Pollocks
Организация: jpno5.com
Статус: Подтверждённый

CVE: CVE-2005-2842 (🔍)
GCVE (CVE): GCVE-0-2005-2842
GCVE (VulDB): GCVE-100-1719
CERT: 🔍
X-Force: 22087 - DameWare Mini Remote Control username buffer overflow, High Risk
SecurityFocus: 14707 - DameWare Mini Remote Control Server Pre-Authentication Username Buffer Overflow Vulnerability
Secunia: 16655 - DameWare Mini Remote Control Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 19119 - DameWare Mini Remote Control username Remote Overflow
SecurityTracker: 1014830
Vulnerability Center: 9158 - Buffer Overflow in DameWare Mini Remote Control dwrcs.exe Enables Code Execution, High
Vupen: ADV-2005-1596

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.09.2005 11:27
Обновлено: 07.12.2024 19:14
Изменения: 05.09.2005 11:27 (106), 04.07.2019 10:15 (1), 15.06.2024 10:27 (16), 07.12.2024 19:14 (3)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!