Publié le 04-07-2008 19:07 sur la mailing-list Bugtraq

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

||
|| [ISR]
|| Infobyte Security Research
|| www.infobyte.com.ar
|| 07.02.2008
||


.:: SUMMARY

Novell GroupWise Messenger Client (GWIM) Remote Stack Overflow


Version: 2.0, It is suspected that all previous versions of Groupwise
Messenger Client are vulnerable.

.:: BACKGROUND

Novell GroupWise Messenger is a corporate instant messaging product that uses
Novell eDirectory? as its user database


More info: http://www.novell.com

.:: VULNERABILITY VIDEO DEMO

http://www.infobyte.com.ar/demo/ISR_groupwise_messenger.html


.:: POC

ISR-groupwisemsn.pl, simple fake groupwise msn server.
http://www.infobyte.com.ar/developments.html

.:: DESCRIPTION

Issue 1:
-------

This issue is due to a failure of the application to securely parse the
server's response.
The application server works similarly to HTTP protocol, default tcp port
8300.
The server always response the client's request with something like this:


"
HTTP/1.0 200
Date: xxx, xx xxx xxxx xx:xx:xx GMT
Pragma: no-cache
Cache-Control: no-cache


%VALUES%

24NM_A_SZ_RESULT_CODE2x000
27NM_A_SZ_TRANSACTION_ID2x001

"

If the client application receive a server response to any request like the
following, a stack overflow is occurred:
"
HTTP/1.0 200
Date: xxx, xx xxx xxxx xx:xx:xx GMT
Pragma: no-cache

Cache-Control: no-cache


%VALUES%

24NM_A_SZ_RESULT_CODE2x000
27NM_A_SZ_TRANSACTION_ID2x001"+ "AAAAAAAAAA...." x 5000

Issue 2:
------

We found another stack overflow regarding the client's popup alerts,
when you receive a message of another user the server send a string like
this to the client:

"lx001CN=XXXX,OU=XX,OU=XXXX,OU=XX,OU=XX,O=INFOBYTEXX'[87

1F8247-4B110000-0A01C80A-6C20-010
0]1xE4{rtf1fbidisansiansicpg1252deff0deflang308
2{fonttbl{f0fswissfprq2fcharset0
fontname;}}
{colortbl;red0green0blue0;}
viewkind4uc1par

dltrparli50ri50cf1f0fs20 MESSAGEpar
}
";

If a client receive a string like this but in any place of the string it's
added an "A" x 5000 you have another stack overflow.



.:: IMPACT

Both vulnerabilities permit arbitrary code execution.

.:: VENDOR RESPONSE

Vendor advisory:
http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5026700.html

.:: CVE INFORMATION

Id: CVE-2008-2703, CVE-2008-2704
Web: http://cve.mitre.org

.:: DISCLOSURE TIMELINE

01/12/2008 Initial vendor notification
01/13/2008 Initial vendor response notify research
06/10/2008 Coordinated public disclosure

.:: CREDIT

Francisco Amato is credited with discovering this vulnerability.

famato][at][infobyte][dot][com][dot][ar

.:: LEGAL NOTICES

Copyright (c) 2008 by [ISR] Infobyte Security Research.
Permission to redistribute this alert electronically is granted as long as it
is not
edited in any way unless authorized by Infobyte Security Research Response.
Reprinting the whole or part of this alert in any medium other than
electronically
requires permission from infobyte com ar

Disclaimer
The information in the advisory is believed to be accurate at the time of
publishing
based on currently available information. Use of the information constitutes
acceptance
for use in an AS IS condition. There are no warranties with regard to this
information.
Neither the author nor the publisher accepts any liability for any direct,
indirect, or
consequential loss or damage arising from use of, or reliance on, this
information.

Un ordinateur du MI5 disparait à Manchester

Après l'appareil photo numérique du Mi6 sur eBay. Voici le tour du Mi5 de se retrouver avec une machine dans la nature.

Les 10 symptômes qui font dire que votre serveur est piraté

L'Institut SANS, groupe de chercheurs internationaux sur la sécurité informatique, vient d'éditer les 10 symptomes qui vous font dire que votre serveur à peut-être été pitaté.

De la sécurité informatique à la cyberdéfense

Le Haut comité français pour la défense civile organise un colloque dédié à la sécurité informatique et à la cyberdéfense.

Liberty Alliance lance le forum de gestion de l’identité numérique francophone

Des représentants d’EIfEL, Entrouvert, France Telecom/Orange et Sun Microsystems annoncent le huitième groupe d’intérêt spécial mondial ouvert au public de Liberty.

McDonald’s et free-hotspot fêtent le premier anniversaire de leur collaboration

Wi-Fi gratuit toujours au menu de McDonald’s Belgique avec désormais plus de 19 000 connexions individuelles par mois.

1and1 rend dingue un internaute français

Un internaute français a tenté d'écrire à l'hébergeur 1&1. Bilan, il craque et préfére passer chez un concurrent.

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Deux pirates européens dans la ligne de mire du FBI

Un allemand et un britannique recherchés par le FBI pour avoir lancé à DDoS à l'encontre de plusieurs boutiques Internet.