Vulnerability CVE-2009-2817 - CERT Civis.Net

Vulnerability Name:

CVE-2009-2817 (CCN-53421)

Assigned:

2009-09-22

Published:

2009-09-22

Updated:

2017-09-19

Summary:

Buffer overflow in Apple iTunes before 9.0.1 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted .pls file.

CVSS v3 Severity:

7.3 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): Low

CVSS v2 Severity:

9.3 High (CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C)
7.3 High (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C/E:POC/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

6.8 Medium (CCN CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P)
5.3 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P/E:POC/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2009-2817

Source: APPLE
Type: Patch, Vendor Advisory
APPLE-SA-2009-09-22-1

Source: CCN
Type: SA36744
Apple iTunes ".pls" Processing Buffer Overflow Vulnerability

Source: CCN
Type: Apple Web site
About the security content of iTunes 9.0.1

Source: CONFIRM
Type: Patch, Vendor Advisory
http://support.apple.com/kb/HT3884

Source: CCN
Type: OSVDB ID: 58271
Apple iTunes PLS File Handling Overflow

Source: BID
Type: Patch
36478

Source: CCN
Type: BID-36478
Apple iTunes '.pls' File Buffer Overflow Vulnerability

Source: XF
Type: UNKNOWN
itunes-pls-bo(53421)

Source: OVAL
Type: UNKNOWN
oval:org.mitre.oval:def:6290

Vulnerable Configuration:

Configuration 1:

cpe:/a:apple:itunes:1.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:1.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:1.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:1.1.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.3:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.3:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.3:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.4:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.4:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:2.0.4:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:3.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:3.0.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.1.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.1.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.2.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.2.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.2.72:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.5:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.5.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.5.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.6:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.6.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.6.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.7.1.30:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.8:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.8.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.8.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.9:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:4.9.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:4.9.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:5.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.3:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.3:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.3:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.4.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.5:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.5:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:6.0.5:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.0.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.1.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.1.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.1.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.1.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.2.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.2.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.3.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.4.3:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.5:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.5.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.5.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.2:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.6.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7.1:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:7.7.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0:*:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0.0:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.0.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.1.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.1.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.2:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.2:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:8.2.1:-:mac:*:*:*:*:*

OR cpe:/a:apple:itunes:8.2.1:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:*:-:mac:*:*:*:*:* (Version <= 9.0)

OR cpe:/a:apple:itunes:*:-:windows:*:*:*:*:* (Version <= 9.0)

Configuration CCN 1:

cpe:/a:apple:itunes:9.0.0:-:windows:*:*:*:*:*

OR cpe:/a:apple:itunes:9.0.0:-:mac:*:*:*:*:*

AND

cpe:/o:apple:mac_os_x:10.4.11:*:*:*:*:*:*:*

OR cpe:/o:apple:mac_os_x_server:10.4.11:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:6290	V	Apple iTunes '.pls' File Buffer Overflow Vulnerability	2015-06-22