Zu der bereits beschriebenen Schwachstelle im ICQ-Client sind mittlerweile ein Update und weitere Details verfügbar.

Betroffene Systeme

• AOL Mirabilis ICQ Versionen incl. 2001A
• Voice/Video- & Game-Plugin, die mit den AOL Mirabilis ICQ Versionen (incl. 2001B Beta v5.18 Build #3659) installiert werden. Bei einer Verbindung zu den AOL ICQ Servern werden die verwundbaren Plugins der Version 2001B Beta v5.18 Build #3659 deaktiviert.

Einfallstor
ICQ-Client, normalerweise werden die Ports 4000/UDP und 5190/TCP zur Kommunikation verwendet.

Auswirkung
Ausführung beliebigen Programmcodes über eine Netzwerkverbindung. Bei Windows 95/98/ME bzw. falls ICQ mit administrativen Privilegien ausgeführt wird, kann diese Schwachstelle zu einer Systemkompromittierung führen.

Typ der Verwundbarkeit
buffer overflow bug

Gefahrenpotential
hoch bis sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Zu der bereits am 08.01.2002 unter [Generic/ICQ] Schwachstelle im ICQ-Client beschriebenen Schwachstelle liegen mittlerweile weitere Details sowie die Updatemöglichkeit auf eine nicht verwundbare Version vor.
Durch einen Pufferüberlauf im Programmcode des ICQ-Clients, der für die Verarbeitung von Voice/Video- und Game-Anfragen zuständig ist, kann ein Angreifer über eine Netzwerkverbindung beliebigen Programmcode mit den Privilegien des ICQ-Anwenders auf dem beherbergenden System ausführen.

Bei den ICQ-Versionen vor Version 2001B liegt der Fehler im Programmcode des ICQ-Clients. Ab Version 2001B sind die verwundbaren Bestandteile in den Voice/Video- & Game-Plugins, und nicht mehr im ICQ-Client selbst, implementiert. Durch diesen Umstand ist es möglich, die Version 2001B durch Deaktivierung der Plugins zu schützen. Bei einer Verbindung zu den AOL ICQ-Servern werden die verwundbaren Plugins (der Version 2001B) automatisch deaktiviert.

Gegenmaßnahmen
Update auf 2001B Beta v5.18 Build #3659. Es ist darauf zu achten, dass die Voice/Video & Game-Plugins deaktivert sind.

Vulnerability ID

• CAN-2002-0028

Weitere Information zu diesem Thema

• CERT/CC Advisory CA-2002-02 Buffer Overflow in AOL ICQ
• ICQ Howto zur Deaktivierung der Voice/Video u. Game-Plugins

Weitere Artikel zu diesem Thema:

• [Generic/ICQ] Schwachstelle im ICQ-Client (2002-01-08)
  Durch einen buffer overflow bug im ICQ-Client kann ein Angreifer über eine Netzwerkverbindung beliebigen Programmcode, mit den Privilegien des ICQ-Anwenders, ausführen.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/