800+ IT
News
als RSS Feed abonnieren📚 Pidgin MXIT Protocol NULL Pointer Dereference Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine problematische Schwachstelle in Pidgin - die betroffene Version ist unbekannt - entdeckt. Dabei betrifft es eine unbekannte Funktion der Komponente MXIT Protocol Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (NULL Pointer Dereference) ausgenutzt werden. Dies wirkt sich aus auf die Verfügbarkeit.
Die Schwachstelle wurde am 06.01.2017 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-2365 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 91922 (Debian DLA-542-1 : pidgin security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Die Einträge 95059, 95060, 95061 und 95062 sind sehr ähnlich.
CVSSv3
Base Score: 5.3 [?]Temp Score: 5.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]Temp Score: 4.3 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Denial of ServiceLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Nessus ID: 91922
Nessus Name: Debian DLA-542-1 : pidgin security update
Nessus File: debian_DLA-542.nasl
Nessus Family: Debian Local Security Checks
OpenVAS ID: 864034
OpenVAS Name: Ubuntu Update for pidgin USN-3031-1
OpenVAS File: gb_ubuntu_USN_3031_1.nasl
OpenVAS Family: Ubuntu Local Security Checks
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
06.01.2017 Advisory veröffentlicht07.01.2017 VulDB Eintrag erstellt
07.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-2365 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95059, 95060, 95061, 95062, 95063, 95064, 95065, 95066, 95067, 95068, 95069, 95070, 95071, 95072
Eintrag
Erstellt: 07.01.2017Eintrag: 72% komplett
...