Microsoft Windows XP und 2003 Web Client Service Vulnerability

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Marck Lichtfield meldet eine Verletzbarkeit in Microsoft Windows. Dieser Bug erlaubt es einem lokalen Benutzer mit böser Absicht, unerlaubte Privilegien auf dem System zu erlangen und das ganze System zu kompromitieren. Dabei ein Angreifer Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerberechtigungen erstellen. Um die Schwachstelle auszunützen, muss man den Benutzer dazu verleiten auf den malicious WebDAV Service zu verbinden (zB via Webseite). Im Anschluss daran genügt es dem Web Client speziell präparierte Meldungen zu senden. Betroffen sind Microsoft Windows 2003 Server, XP Home Edition und Professional. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20820) und Tenable (18484) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 1570, 1568 und 1567.

Für den Vulnerability Scanner Nessus wurde am 14.06.2005 ein Plugin mit der ID 18484 (MS05-028: Vulnerability in Web Client Service Could Allow Remote Code Execution (896426)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.

Der Patchday des Monates Juni hat es wirklich in sich. Erneut eine Schwachstelle, welche von extern ausgenutzt werden kann und Systemzugriff zulässt. Eine Hiobsbotschaft für alle Windows XP/2003-Verfechter. Immerhin stehen die Patches "Gewehr bei Fuss". Aus Erfahrung wissen wir dennoch, das zwischen der Bekanntgabe einer Schwachstelle und der Implementierung auf Seiten etwas grösserer Kunden, im Minimum zwei Wochen liegen. Betreiber aller Welt, macht Euch auf einen schönen Monat Juni gefasst.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18484
Nessus Name: MS05-028: Vulnerability in Web Client Service Could Allow Remote Code Execution (896426)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: microsoft.com

Timelineinfo

22.04.2005 🔍
14.06.2005 +53 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
15.06.2005 +0 Tage 🔍
17.06.2005 +2 Tage 🔍
03.07.2019 +5129 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS05-028
Person: Mark Litchfield
Firma: NGSSoftware
Status: Nicht definiert

CVE: CVE-2005-1207 (🔍)
OVAL: 🔍

X-Force: 20820
Vulnerability Center: 8326 - [MS05-028] Code Execution in Microsoft Windows via Web Client Requests, Medium
SecurityFocus: 13950 - Microsoft Windows Web Client Service Remote Code Execution Vulnerability
Secunia: 15696 - Microsoft Windows Web Client Service Vulnerability, Moderately Critical
OSVDB: 17309 - Microsoft Windows Web Client Request Processing Remote Code Execution

Siehe auch: 🔍

Eintraginfo

Erstellt: 17.06.2005 18:42
Aktualisierung: 03.07.2019 12:38
Anpassungen: 17.06.2005 18:42 (81), 03.07.2019 12:38 (8)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!