Microsoft Proxy Server/ISA Server Winsock Service Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

In Microsoft Proxy Server sowie ISA Server - die betroffene Version ist nicht bekannt - (Firewall Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Komponente Winsock Service. Dank Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-400. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Winsock Proxy service in Microsoft Proxy Server 2.0 and the Microsoft Firewall service in Internet Security and Acceleration (ISA) Server 2000 allow remote attackers to cause a denial of service (CPU consumption or packet storm) via a spoofed, malformed packet to UDP port 1745.

Die Schwachstelle wurde am 05.05.2003 von Microsoft als MS03-012 in Form eines bestätigten Bulletins (Technet) öffentlich gemacht. Das Advisory findet sich auf microsoft.com. Die Verwundbarkeit wird seit dem 26.02.2003 als CVE-2003-0110 geführt. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1499 bezeichnet.

Für den Vulnerability Scanner Nessus wurde am 13.04.2003 ein Plugin mit der ID 11534 (MS03-012: Microsoft ISA Server Winsock Proxy DoS (331066)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS03-012 lösen. Dieser kann von microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Microsoft hat damit vorab gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11752) und Tenable (11534) dokumentiert.

Produktinfo

Typ

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-400 / CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11534
Nessus Name: MS03-012: Microsoft ISA Server Winsock Proxy DoS (331066)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS03-012

Timelineinfo

26.02.2003 🔍
09.04.2003 +42 Tage 🔍
09.04.2003 +0 Tage 🔍
13.04.2003 +4 Tage 🔍
05.05.2003 +22 Tage 🔍
05.05.2003 +0 Tage 🔍
05.05.2003 +0 Tage 🔍
16.07.2003 +72 Tage 🔍
11.08.2014 +4044 Tage 🔍
10.05.2019 +1733 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS03-012
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2003-0110 (🔍)
OVAL: 🔍

X-Force: 11752
Vulnerability Center: 1449 - [MS03-012] DoS in Microsoft ISA Server via Spoofed Malformed UDP Packet, High
SecurityFocus: 7314 - Microsoft Winsock Proxy Service Remote Denial Of Service Vulnerability

Eintraginfo

Erstellt: 11.08.2014 22:52
Aktualisierung: 10.05.2019 18:09
Anpassungen: 11.08.2014 22:52 (60), 10.05.2019 18:09 (12)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!