🟠 CVE-2018-25360: High Schwachstelle

„`html

Zusammenfassung

CVE-2018-25360 ist eine kritische Sicherheitslücke in AgataSoft Auto PingMaster 1.5, die durch einen Stack-basierten Buffer Overflow im Trace Route Host Name Feld ausgelöst wird. Die Schwachstelle ermöglicht lokalen Angreifern die Ausführung beliebigen Codes durch Manipulation von strukturiertem Exception Handling (SEH). Mit einem CVSS-Score von 8.4 wird diese Lücke als hochgradig kritisch eingestuft.

Betroffene Systeme

Die Vulnerabilität betrifft AgataSoft Auto PingMaster in der Version 1.5. Eine Patch-Versionen ist zum aktuellen Zeitpunkt nicht verfügbar. Systeme, auf denen diese spezifische Version installiert ist, sind potentiell gefährdet. Der Angriffsvektor ist lokal beschränkt, erfordert also direkten Zugriff auf das betroffene System oder die Fähigkeit, Dateien auszuführen.

Technische Details

Die Vulnerability entsteht durch unzureichende Validierung der Eingabedaten im Trace Route Host Name Feld. Ein Angreifer kann eine manipulierte ping.txt Datei erstellen, die Shellcode und Jump-Instruktionen enthält. Werden die Dateiinhalte in die Anwendung eingefügt, führt dies zu einem Stack Overflow, der den SEH-Handler-Pointer (Structured Exception Handler) überschreibt.

Durch gezieltes Überschreiben des SEH-Pointers kann ein Angreifer die Kontrolle über den Programmfluss übernehmen und beliebigen Code mit den Privilegien des angemeldeten Benutzers ausführen. Dies ist ein klassischer SEH-basierter Exploit, der die Windows Exception Handling Mechanismen ausnutzt.

Empfohlene Massnahmen

• Deinstallation von AgataSoft Auto PingMaster 1.5, falls nicht zwingend erforderlich
• Beschränkung des Zugriffs auf vertrauenswürdige Benutzer
• Vermeidung des Imports von ping.txt Dateien aus unsicheren Quellen
• Überwachung auf verdächtige Prozessausführungen und Crashes der Anwendung
• Regelmässige Überprüfung auf verfügbare Updates oder alternative Lösungen

Bewertung

Mit einem CVSS-Score von 8.4 wird diese Vulnerabilität als HIGH-Severity klassifiziert. Das Fehlen einer verfügbaren Patch erhöht das Risiko erheblich. Organisationen sollten zeitnah evaluieren, ob die betroffene Software weiterhin eingesetzt werden kann oder durch sichere Alternativen ersetzt werden sollte.

„`