NullSoft WinAmp đến 5.0.2 in_mod.dll tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.6	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong NullSoft WinAmp 2.91/3.0/3.1/5.0.1/5.0.2. Trường hợp bị ảnh hưởng là một hàm chưa rõ trong thư viện in_mod.dll. Việc thao tác dẫn đến tràn bộ đệm. Lỗ hổng này có mã CVE-2004-1896. Có khả năng tiến hành cuộc tấn công từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong NullSoft WinAmp 2.91/3.0/3.1/5.0.1/5.0.2. Trường hợp bị ảnh hưởng là một hàm chưa rõ trong thư viện in_mod.dll. Việc thao tác dẫn đến tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-122. Lỗ hổng được phát hiện vào ngày 20/02/2004. Lỗ hổng đã được công bố vào 05/04/2004 bởi Peter Winter-Smith với NGSSoftware (Trang web). Thông báo này có thể được tải về tại nextgenss.com.

Lỗ hổng này có mã CVE-2004-1896. Ngày 04/05/2005 là thời điểm CVE được gán. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin kỹ thuật đã có sẵn. Bên cạnh đó, mã khai thác đã được phát hành. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Lỗ hổng này đã được xử lý như một khai thác zero-day chưa công khai trong ít nhất 1100 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k.

Nâng cấp lên phiên bản 5.03 có thể khắc phục vấn đề này. Bản sửa lỗi hiện đã có thể tải về tại winamp.com. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 2550. Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 31734. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 10045), X-Force (15727), Secunia (SA11285), SecurityTracker (ID 1009660) , Vulnerability Center (SBV-6236).

Sản phẩmthông tin

Loại

• Multimedia Player Software

Nhà cung cấp

• NullSoft

Tên

• WinAmp

Phiên bản

• 2.91
• 3.0
• 3.1
• 5.0.1
• 5.0.2

Giấy phép

• miễn phí

hỗ trợ

• end of life

Trang web

• Nhà cung cấp: http://www.nullsoft.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.3
VulDB Điểm tạm thời meta: 6.6

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

nâng cấp: WinAmp 5.03
Bản vá: winamp.com

Snort ID: 2550
Snort Tin nhắn: FILE-OTHER Nullsoft Winamp XM file buffer overflow attempt
Snort Lớp: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

dòng thời gianthông tin

01/04/2001 🔍
20/02/2004 +1055 ngày 🔍
05/04/2004 +45 ngày 🔍
05/04/2004 +0 ngày 🔍
05/04/2004 +0 ngày 🔍
05/04/2004 +0 ngày 🔍
05/04/2004 +0 ngày 🔍
05/04/2004 +0 ngày 🔍
30/11/2004 +238 ngày 🔍
31/12/2004 +31 ngày 🔍
04/05/2005 +124 ngày 🔍
28/06/2019 +5168 ngày 🔍

Nguồnthông tin

Nhà cung cấp: nullsoft.com

Khuyến cáo: nextgenss.com
Nhà nghiên cứu: Peter Winter-Smith
Tổ chức: NGSSoftware
Trạng thái: Đã xác nhận

CVE: CVE-2004-1896 (🔍)
GCVE (CVE): GCVE-0-2004-1896
GCVE (VulDB): GCVE-100-581
X-Force: 15727 - Winamp in_mod.dll buffer overflow, High Risk
SecurityFocus: 10045 - NullSoft Winamp in_mod.dll Plug-in Heap Overflow Vulnerability
Secunia: 11285 - Winamp "in_mod.dll" Heap Overflow Vulnerability, Highly Critical
OSVDB: 4944 - Winamp Fasttracker 2 Plug-In in_mod.dll Overflow
SecurityTracker: 1009660
SecuriTeam: securiteam.com
Vulnerability Center: 6236 - Winamp 2.91 - 5.02 Allows Code Execution and DoS via in_mod.dl, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍

mụcthông tin

Được tạo: 05/04/2004 19:41
Đã cập nhật: 28/06/2019 07:15
Thay đổi: 05/04/2004 19:41 (98), 28/06/2019 07:15 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Might our Artificial Intelligence support you?

Check our Alexa App!