FreeBSD bis 9.0 telnet/libtelnet/encrypt.c encrypt

VulDB: FreeBSD bis 9.0 telnet/libtelnet/encrypt.c encrypt_keyid() Pufferüberlauf

Allgemein

scipID: 4504
Betroffen: FreeBSD bis 9.0
Veröffentlicht: 23.12.2011
Risiko: sehr kritisch
Eintrag: 83.6% komplett
Erstellt: 21.01.2012
Aktualisiert: 03.09.2012

Beschreibung

In FreeBSD bis 9.0 wurde eine sehr kritische Schwachstelle gefunden. Es betrifft die Funktion encrypt_keyid() der Datei telnet/libtelnet/encrypt.c. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Dadurch kann man Programmcode ausführen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 23.12.2011 an die Öffentlichkeit getragen. Eine eindeutige Identifikation der Schwachstelle wird seit dem 19.12.2011 mit CVE-2011-4862 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Für den Vulnerability Scanner Nessus wurde am 03.01.2012 ein Plugin mit der ID 57430 (SuSE Security Update: krb5 (2011-12-29)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet.

Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben demnach unmittelbar reagiert. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (78020) dokumentiert.