CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
6.6 | $0-$5k | 0.00 |
Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. Pünktlich zum Patchday diesen Monats veröffentlichte Microsoft ein Advisory, das eine Schwachstelle in Windows 2000 und 2003 adressiert, bei der durch einen Fehler in der Verarbeitung von WINS Datenstrukturen ein Pufferüberlauf provoziert werden konnte, der zur Ausführung beliebigen Codes führte. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (42683) und Tenable (33136) dokumentiert. Weitere Informationen werden unter eweek.com bereitgestellt.
Für den Vulnerability Scanner Nessus wurde am 10.06.2008 ein Plugin mit der ID 33136 (MS08-034: Vulnerability in WINS Could Allow Elevation of Privilege (948745)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.
Wie üblich bei Microsofts monatlichen Patch Days empfiehlt es sich auch hier, den freigegebenen Patch zeitnah einzuspielen, wenn verwundbare Systeme identifiziert werden können.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 33136
Nessus Name: MS08-034: Vulnerability in WINS Could Allow Elevation of Privilege (948745)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: MS08-034
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
17.02.2000 🔍21.03.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
10.06.2008 🔍
11.06.2008 🔍
11.06.2008 🔍
19.06.2008 🔍
11.08.2019 🔍
Quellen
Hersteller: microsoft.comProdukt: microsoft.com
Advisory: MS08-034
Firma: Microsoft
Status: Bestätigt
CVE: CVE-2008-1451 (🔍)
OVAL: 🔍
X-Force: 42683
SecurityTracker: 1020228
Vulnerability Center: 18591 - [MS08-034] Microsoft Windows Internet Name Service (WINS) Allows Local Privileges Escalation, High
SecurityFocus: 29588 - Microsoft Windows WINS Server Local Privilege Escalation Vulnerability
Secunia: 30584
OSVDB: 46063 - Microsoft Windows Internet Name Service (WINS) Packet Handling Local Privilege Escalation
Vupen: ADV-2008-1781
Diverses: 🔍
Eintrag
Erstellt: 19.06.2008 15:38Aktualisierung: 11.08.2019 14:21
Anpassungen: 19.06.2008 15:38 (98), 11.08.2019 14:21 (1)
Komplett: 🔍
Cache ID: 3:A27:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.