800+ IT
News
als RSS Feed abonnieren📚 Pidgin MXIT Protocol MultiMX Message Out-of-Bounds Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
Es wurde eine Schwachstelle in Pidgin - die betroffene Version ist nicht klar definiert - entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um eine unbekannte Funktion der Komponente MXIT Protocol Handler. Mittels dem Manipulieren durch MultiMX Message kann eine Pufferüberlauf-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 06.01.2017 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-2374 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 91922 (Debian DLA-542-1 : pidgin security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Von weiterem Interesse können die folgenden Einträge sein: 95058, 95059, 95060 und 95061.
CVSSv3
Base Score: 7.3 [?]Temp Score: 7.3 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]Temp Score: 6.8 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: PufferüberlaufLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Nessus ID: 91922
Nessus Name: Debian DLA-542-1 : pidgin security update
Nessus File: debian_DLA-542.nasl
Nessus Family: Debian Local Security Checks
OpenVAS ID: 864034
OpenVAS Name: Ubuntu Update for pidgin USN-3031-1
OpenVAS File: gb_ubuntu_USN_3031_1.nasl
OpenVAS Family: Ubuntu Local Security Checks
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
06.01.2017 Advisory veröffentlicht07.01.2017 VulDB Eintrag erstellt
07.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-2374 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95058, 95059, 95060, 95061, 95062, 95063, 95064, 95065, 95066, 95068, 95069, 95070, 95071, 95072
Eintrag
Erstellt: 07.01.2017Eintrag: 72.4% komplett
...