Vulnerability Details : CVE-2013-5745
The vino_server_client_data_pending function in vino-server.c in GNOME Vino 2.26.1, 2.32.1, 3.7.3, and earlier, and 3.8 when encryption is disabled, does not properly clear client data when an error causes the connection to close during authentication, which allows remote attackers to cause a denial of service (infinite loop, CPU and disk consumption) via multiple crafted requests during authentication.
Vulnerability category: Denial of service
Products affected by CVE-2013-5745
- cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:*:*:*:*:*
- cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:*
- cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:*:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.14:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.15:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.22:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.23:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.28.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.9:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.10:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.18:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.19:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.26:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.27:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.24.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.26.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.27.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.17.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.17.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.23.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.23.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.22.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.13:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.20:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.28:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.28.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.27.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.27.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.27.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.17.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.19.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.20.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.22.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.4.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.4.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.32.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.32.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.19.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.19.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.8:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.16:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.17:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.24:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.12:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.9.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.23.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.25.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.26.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.13.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.17.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.18.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.21.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.23.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.8.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.8.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.31.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.32.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.28.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.31.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.11.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.7.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.91:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:0.14:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:0.12:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.4:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:2.99.5:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.3.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.1.92:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.6.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.5.90:*:*:*:*:*:*:*
- cpe:2.3:a:david_king:vino:3.5.92:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2013-5745
20.11%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 95 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2013-5745
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
7.1
|
HIGH | AV:N/AC:M/Au:N/C:N/I:N/A:C |
8.6
|
6.9
|
NIST |
CWE ids for CVE-2013-5745
-
The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.Assigned by: nvd@nist.gov (Primary)
References for CVE-2013-5745
-
http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00003.html
[security-announce] SUSE-SU-2013:1631-1: important: Security update for
-
http://www.ubuntu.com/usn/USN-1980-1
USN-1980-1: Vino vulnerability | Ubuntu security noticesVendor Advisory
-
https://bugzilla.gnome.org/show_bug.cgi?id=707905
Bug 707905 – Denial of service when malformed data sent during authenticationVendor Advisory
-
https://www.trustwave.com/spiderlabs/advisories/TWSL2013-028.txt
404 Not Found | Trustwave
-
http://secunia.com/advisories/55090
Sign inVendor Advisory
-
https://bugzilla.gnome.org/show_bug.cgi?id=641811
Bug 641811 – vino-server Denial of Service bugVendor Advisory
-
http://rhn.redhat.com/errata/RHSA-2013-1452.html
RHSA-2013:1452 - Security Advisory - Red Hat Customer Portal
Jump to