CVE-2013-5745

Опубликовано: 01 окт. 2013

Источник: nvd

CVSS2: 7.1

EPSS Средний

Описание

The vino_server_client_data_pending function in vino-server.c in GNOME Vino 2.26.1, 2.32.1, 3.7.3, and earlier, and 3.8 when encryption is disabled, does not properly clear client data when an error causes the connection to close during authentication, which allows remote attackers to cause a denial of service (infinite loop, CPU and disk consumption) via multiple crafted requests during authentication.

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00003.html
http://rhn.redhat.com/errata/RHSA-2013-1452.html
http://secunia.com/advisories/55090
Vendor Advisory
http://www.ubuntu.com/usn/USN-1980-1
Vendor Advisory
https://bugzilla.gnome.org/show_bug.cgi?id=641811
Vendor Advisory
https://bugzilla.gnome.org/show_bug.cgi?id=707905
Vendor Advisory
https://www.trustwave.com/spiderlabs/advisories/TWSL2013-028.txt
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00003.html
http://rhn.redhat.com/errata/RHSA-2013-1452.html
http://secunia.com/advisories/55090
Vendor Advisory
http://www.ubuntu.com/usn/USN-1980-1
Vendor Advisory
https://bugzilla.gnome.org/show_bug.cgi?id=641811
Vendor Advisory
https://bugzilla.gnome.org/show_bug.cgi?id=707905
Vendor Advisory
https://www.trustwave.com/spiderlabs/advisories/TWSL2013-028.txt

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:david_king:vino:*:*:*:*:*:*:*:*

Версия до 3.7.3 (включая)

cpe:2.3:a:david_king:vino:0.12:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:0.14:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.4.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.4.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.7.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.8:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.8.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.9:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.9.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.10:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11.1.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11.1.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.11.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.12:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.13:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.13.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.14:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.15:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.16:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.17:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.17.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.17.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.17.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.17.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.18:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.19:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.19.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.19.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.19.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.20:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.21.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.22:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.22.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.23:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.23.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.23.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.23.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.23.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.24:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.24.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.25.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.26:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.26.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.26.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.27:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.27.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.27.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.27.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.27.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.28:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.28.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.28.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.28.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.31.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.31.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.32.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.32.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.32.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:2.99.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.5:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.91:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.1.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.3.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.5.90:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.5.92:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:david_king:vino:3.6.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.20105

Средний

7.1 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-5745

ubuntu

почти 12 лет назад

CVE-2013-5745

redhat

больше 15 лет назад

CVE-2013-5745

debian

почти 12 лет назад

The vino_server_client_data_pending function in vino-server.c in GNOME ...

GHSA-vjj5-vm4p-gf6m

github

больше 3 лет назад

ELSA-2013-1452

oracle-oval

почти 12 лет назад

ELSA-2013-1452: vino security update (MODERATE)

EPSS

Процентиль: 95%

0.20105

Средний

7.1 High

CVSS2

Дефекты

CWE-20