Eine Pufferüberlaufschwachstelle in ICQ 6 (Build 6043) kann von einem Angreifer dazu ausgenutzt werden, den ICQ-Client zum Absturz zu bringen oder beliebigen Programmcode auf dem beherbergenden Rechnersystem mit den Privilegien des ICQ-Clients auszuführen.

Betroffene Systeme

• ICQ 6 (Build 6043) und frühere Versionen.
  (Getestet wurde unter Windows XP SP2 und Windows 2003)

Einfallstor
Status-Information eines Benutzers

Angriffsvoraussetzung
Zugriff zum ICQ-Netzwerk
(network)

Angriffsvektorklasse
über eine Netzwerkverbindung
(remote)

Auswirkung
Ausführung beliebigen Programmcodes auf dem beherbergenden Rechnersystem mit den Privilegien des ICQ-Client-Prozesses
(user compromise)

Typ der Verwundbarkeit
Pufferüberlaufschwachstelle
(buffer overflow bug)

Gefahrenpotential
hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Eine Pufferüberlaufschwachstelle in ICQ 6 (Build 6043) kann von einem Angreifer dazu ausgenutzt werden, den ICQ-Client zum Absturz zu bringen oder beliebigen Programmcode auf dem beherbergenden Rechnersystem mit den Privilegien des ICQ-Clients auszuführen. Dabei ist es ausreichend, wenn der Angreifer seine Status-Meldung entsprechend formuliert. Sobald diese von einem verwundbaren ICQ-Client empfangen und verarbeitet wird, tritt ein Pufferüberlauf auf und führt dazu, dass der betroffene ICQ-Client in einen unbenutzbaren Zustand gerät, abstürzt oder Programmcode mit den Privilegien des ICQ-Clients auf dem beherbergenden Rechnersystem ausgeführt werden kann.

Da ICQ auch abwesenden Benutzern die Möglichkeit gibt, ihre Kontakt- und Statusdaten auf einem ICQ-Server für den Abruf durch andere Benutzer zu hinterlegen, kann dieser Angriff auch passiv, ohne Anwesenheit des Angreifers, durchgeführt werden.

Gegenmaßnahmen

• Offenbar wurde die Schwachstelle mit dem Automatic Software Update vom 2008-03-01 behoben.

Vulnerability ID

• Derzeit ist noch kein CVE-Name vergeben

Weitere Information zu diesem Thema

• Security Focus: ICQ 'Personal Status Manager' Remote Buffer Overflow Vulnerability

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/