Vulnerability CVE-2008-3436 - CERT Civis.Net

Vulnerability Name:

CVE-2008-3436 (CCN-56443)

Assigned:

2008-07-28

Published:

2008-07-28

Updated:

2008-09-05

Summary:

The GUP generic update process in Notepad++ before 4.8.1 does not properly verify the authenticity of updates, which allows man-in-the-middle attackers to execute arbitrary code via a Trojan horse update, as demonstrated by evilgrade and DNS cache poisoning.

CVSS v3 Severity:

7.3 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): Low

CVSS v2 Severity:

7.5 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P)
5.5 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

6.8 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
5.0 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: CCN
Type: BugTraq Mailing List, Mon Jul 28 2008 - 05:21:09 CDT
Tool release: [evilgrade] - Using DNS cache poisoning to exploit poor update implementations

Source: FULLDISC
Type: UNKNOWN
20080728 Tool release: [evilgrade] - Using DNS cache poisoning to exploit poor update implementations

Source: MITRE
Type: CNA
CVE-2008-3433

Source: MITRE
Type: CNA
CVE-2008-3434

Source: MITRE
Type: CNA
CVE-2008-3435

Source: MITRE
Type: CNA
CVE-2008-3436

Source: MITRE
Type: CNA
CVE-2008-3437

Source: MITRE
Type: CNA
CVE-2008-3438

Source: MITRE
Type: CNA
CVE-2008-3439

Source: MITRE
Type: CNA
CVE-2008-3440

Source: MITRE
Type: CNA
CVE-2008-3441

Source: MITRE
Type: CNA
CVE-2008-3442

Source: CCN
Type: Notepad++ Web site
.:: NOTEPAD++ ::.

Source: CCN
Type: SA46848
Apple iTunes Software Update Spoofing Weakness

Source: CCN
Type: SECTRACK ID: 1020581
WinZip Update Component Lack of Digital Signatures Lets Remote Users Install Arbitrary Code in Certain Cases

Source: CCN
Type: SECTRACK ID: 1020582
Winamp Update Component Lack of Digital Signatures Lets Remote Users Install Arbitrary Code in Certain Cases

Source: CCN
Type: SECTRACK ID: 1020583
OpenOffice Update Component Lack of Digital Signatures Lets Remote Users Install Arbitrary Code in Certain Cases

Source: CCN
Type: SECTRACK ID: 1020584
Sun Java Update Component Lack of Digital Signatures Lets Remote Users Install Arbitrary Code in Certain Cases

Source: CCN
Type: Apple iTunes Web site
Apple - iPod + iTunes

Source: CCN
Type: Apple Web site
Mac OS X

Source: MISC
Type: UNKNOWN
http://www.infobyte.com.ar/down/Francisco%20Amato%20-%20evilgrade%20-%20ENG.pdf

Source: MISC
Type: UNKNOWN
http://www.infobyte.com.ar/down/isr-evilgrade-1.0.0.tar.gz

Source: CCN
Type: LinkedIn Browser Toolbar for Firefox Web site
LinkedIn: LinkedIn Tools: Browser Toolbar

Source: CCN
Type: OpenOffice Web Site
OpenOffice.org - The Free and Open Productivity Suite

Source: CCN
Type: Speedbit Web site
Download Accelerator Plus (DAP) - Free Download Manager

Source: CCN
Type: Sun Microsystems Web site
Sun Java System Web Server

Source: CCN
Type: Video Accelerator Web site
SpeedBit Video Accelerator - Eliminate buffering of YouTube videos. Watch smooth HD videos

Source: CCN
Type: Winamp Web site
Winamp Media Player - MP3, Multimedia, and Music Player

Source: CCN
Type: WinZip Web site
WinZip

Source: XF
Type: UNKNOWN
multiple-products-updates-code-execution(56443)

Vulnerable Configuration:

Configuration 1:

cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.0)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.3)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.4)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.5)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.6)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.7)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.8)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 1.9)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.3)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.4)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.5)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.6)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.8)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 2.9)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.0)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.3)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.4)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.5)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.6)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.7)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.8)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 3.9)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.0)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.0.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.1.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.1.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.2.1)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.2.2)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.3)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.4)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.5)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.6)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.7)

OR cpe:/a:notepad++:notepad++:*:*:*:*:*:*:*:* (Version <= 4.7.2)

Configuration CCN 1:

cpe:/a:winzip:winzip:8.0:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.0.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.0.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.0.1:*:*:*:*:*:*:*

OR cpe:/a:winzip:winzip:8.1:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.02:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.05:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.07:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.7:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.8:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.5:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.6:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.8:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.09:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.091:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.3:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.1:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.12:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.11:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.094:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.5:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.6:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.7:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.8:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1.5:*:*:*:*:*:*:*

OR cpe:/a:openoffice:openoffice.org:2.0.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.9:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.10:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.5:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.4.11:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.5.1:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.21:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.5.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*

OR cpe:/a:openoffice:openoffice.org:2.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.5:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.6:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4:*:*:*:*:*:*:*

OR cpe:/a:winzip:winzip:10.0:*:*:*:*:*:*:*

OR cpe:/a:winzip:winzip:7.0:*:*:*:*:*:*:*

OR cpe:/a:winzip:winzip:9.0:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.0:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.0.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1.1:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.1.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.2.7:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.1:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.3.4:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.5.3:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x:10.5.4:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.0:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.01:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.03:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.04:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.06:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.093:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.1:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.111:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.112:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.13:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.2:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.22:*:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.23:*:*:*:*:*:*:*

OR cpe:/a:speedbit:speedbit_video_accelerator:2.2.0.7:*:*:*:*:*:*:*

OR cpe:/a:openoffice:openoffice.org:2.0.3:*:*:*:*:*:*:*

OR cpe:/a:openoffice:openoffice.org:1.1.5:*:*:*:*:*:*:*

OR cpe:/a:openoffice:openoffice.org:2.0.2:*:*:*:*:*:*:*

OR cpe:/a:linkedin:browser_toolbar:3.0.3.1100:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:1.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.3:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.4:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:3.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:3.0.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.8:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:4.9:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.5:*:*:*:*:*:*:*

OR cpe:/a:speedbit:download_accelerator_plus:8.0:*:*:*:*:*:*:*

OR cpe:/a:speedbit:download_accelerator_plus:8.1:*:*:*:*:*:*:*

OR cpe:/a:speedbit:download_accelerator_plus:8.5:*:*:*:*:*:*:*

OR cpe:/a:speedbit:download_accelerator_plus:8.6:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.0:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.3:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.4:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.5:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.6:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.7:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.8:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:1.9:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.3:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.4:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.5:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.6:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.8:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:2.9:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.0:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.3:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.4:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.5:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.6:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.7:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.8:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:3.9:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.0:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.0.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.1.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.1.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.2.1:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.2.2:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.3:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.4:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.5:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.6:*:*:*:*:*:*:*

OR cpe:/a:notepad++:notepad++:4.7.2:*:*:*:*:*:*:*

OR cpe:/a:sun:java:1.6.0:*:*:*:*:*:*:*

OR cpe:/a:sun:java:1.6.0:01:*:*:*:*:*:*

OR cpe:/a:sun:java:1.6.0:02:*:*:*:*:*:*

OR cpe:/a:sun:java:1.6.0:03:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.08:c:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.08:d:*:*:*:*:*:*

OR cpe:/a:nullsoft:winamp:5.08:e:*:*:*:*:*:*

OR cpe:/a:winzip:winzip:8.1:*:sr1:*:*:*:*:*

OR cpe:/a:winzip:winzip:9.0:*:sr1:*:*:*:*:*

AND

cpe:/a:apple:itunes:10.1:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:10.2:*:*:*:*:*:*:*

OR cpe:/a:apple:itunes:10.2.2.12:*:*:*:*:*:*:*

Denotes that component is vulnerable