📚 Pidgin MXIT Protocol Out-of-Bounds Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 2655 Tage, 20 Stunden 39 Minuten
📆 Veröffentlicht am: 06.01.2017 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in Pidgin - die betroffene Version ist nicht genau spezifiziert - entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente MXIT Protocol Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 06.01.2017 veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2016-2367 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 91922 (Debian DLA-542-1 : pidgin security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Schwachstellen ähnlicher Art sind dokumentiert unter 95058, 95059, 95061 und 95062.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 6.8 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:pidgin:pidgin

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Nessus ID: 91922
Nessus Name: Debian DLA-542-1 : pidgin security update
Nessus File: debian_DLA-542.nasl
Nessus Family: Debian Local Security Checks
OpenVAS ID: 864034
OpenVAS Name: Ubuntu Update for pidgin USN-3031-1
OpenVAS File: gb_ubuntu_USN_3031_1.nasl
OpenVAS Family: Ubuntu Local Security Checks

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

06.01.2017 Advisory veröffentlicht
07.01.2017 VulDB Eintrag erstellt
07.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-2367 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95058, 95059, 95061, 95062, 95063, 95064, 95065, 95066, 95067, 95068, 95069, 95070, 95071, 95072

Eintrag

Erstellt: 07.01.2017
Eintrag: 72.4% komplett
...