Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Gajim bis 0.16.4 Roster-Push IQ Stanza erweiterte Rechte
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Gajim bis 0.16.4 Roster-Push IQ Stanza erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch

Allgemein

scipID: 80284
Betroffen: Gajim bis 0.16.4
Veröffentlicht: 15.01.2016
Risiko: kritisch

Erstellt: 17.01.2016
Eintrag: 65.7% komplett

Beschreibung

In Gajim bis 0.16.4 wurde eine kritische Schwachstelle gefunden. Hierbei betrifft es eine unbekannte Funktion der Komponente Roster-Push IQ Stanza. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Gajim before 0.16.5 allows remote attackers to modify the roster and intercept messages via a crafted roster-push IQ stanza.

Die Schwachstelle wurde am 15.01.2016 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-8688 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 0.16.5 vermag dieses Problem zu beheben.

CVSS

Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 5.2 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Gajim 0.16.5

Timeline

15.01.2016 | Advisory veröffentlicht
17.01.2016 | VulDB Eintrag erstellt
17.01.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2015-8688 (mitre.org) (nvd.nist.org) (cvedetails.com)

...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 Lutron stanza bis Y Telnet Default Credentials schwache Authentisierung


📈 30.9 Punkte

📌 Gajim bis 0.16.7 Remote Controlling Clients Extension Plaintext Information Disclosure


📈 28.8 Punkte

📌 Lutron stanza up to Y Telnet Default Credentials weak authentication


📈 27.48 Punkte

📌 aioxmpp up to 0.10.2 Stanza Parser denial of service


📈 27.48 Punkte

📌 Kik Messenger XMPP Stanza Smuggling


📈 27.48 Punkte

📌 Cisco Jabber XMPP Stanza Smuggling


📈 27.48 Punkte

📌 Zoom XMPP Stanza Smuggling Remote Code Execution


📈 27.48 Punkte

📌 Lutron radioRA2/stanza/HomeworkQS Default Credentials schwache Authentisierung


📈 27.48 Punkte

📌 Bugtraq: [SECURITY] [DSA 3492-1] gajim security update


📈 25.38 Punkte

📌 DSA-3492 gajim - security update


📈 25.38 Punkte

📌 Bugtraq: [SECURITY] [DSA 3492-1] gajim security update


📈 25.38 Punkte

📌 DSA-3492 gajim - security update


📈 25.38 Punkte

📌 Gajim: Eine Schwachstelle ermöglicht das Ausspähen von Informationen


📈 25.38 Punkte

📌 DSA-3943 gajim - security update


📈 25.38 Punkte

📌 Bugtraq: [SECURITY] [DSA 3943-1] gajim security update


📈 25.38 Punkte

📌 Gajim up to 0.16.7 Remote Controlling Clients Extension Plaintext information disclosure


📈 25.38 Punkte

📌 Gajim OTR Plugin Cleartext information disclosure


📈 25.38 Punkte

📌 CVE-2022-39835 | Gajim up to 1.4.7 XML Privilege Escalation


📈 25.38 Punkte

📌 Gajim OTR Plugin Cleartext Information Disclosure


📈 25.38 Punkte

📌 Gajim OTR Plugin Cleartext Information Disclosure


📈 25.38 Punkte

📌 phpRaid roster.php phpraid_dir privilege escalation


📈 23.46 Punkte

📌 phpRaid roster.php phpraid_dir privilege escalation


📈 23.46 Punkte

📌 Mortal Kombat 11 – Spawn wird dem Roster hinzugefügt


📈 23.46 Punkte

📌 F-35's Gun That Can't Shoot Straight Adds To Its Roster of Flaws


📈 23.46 Punkte

📌 Legendary Bounty Hunter Joins Desperados III's Roster of Playable Characters


📈 23.46 Punkte

📌 Onyx Becomes the 49th Legend Joining Brawlhalla's Roster


📈 23.46 Punkte

📌 PGA Tour 2K21: Das Roster steht – Diese Profis sind mit von der Partie


📈 23.46 Punkte

📌 WWE 2K Battlegrounds: Details und Termin zum vierten Roster-Update


📈 23.46 Punkte

📌 Forza Motorsport Update 4 adds the legendary Daytona to its roster just in time for the Rolex 24


📈 23.46 Punkte

📌 WWE 2K24 Roster: Welche Stars werden dabei sein?


📈 23.46 Punkte

📌 Check out the FIFA 20 Stay and Play Cup roster, tune-in details


📈 23.46 Punkte

📌 ERI Announces Fresno Job Fair as Employee Roster Continues to Grow


📈 23.46 Punkte

📌 ERI Announces Indiana Job Fairs as Employee Roster Continues to Grow


📈 23.46 Punkte

📌 ERI Announces More Job Fairs as Employee Roster Continues to Grow


📈 23.46 Punkte

📌 Matter Communications adds four brands to its client roster, expands current client programs


📈 23.46 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software