Microsoft MDAC 2.5 bis 2.7 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

MDAC der Firma Microsoft unterstützt Programme bei der Kommunikation mit Datenbanken. Es ist integraler Bestandteil der modernen Windows-Betriebssysteme ( Windows XP, 2000 und ME) sowie SQL Server. Ein Angreifer kann einen Pufferüberlauf erzwingen, wenn er manipulierte Pakete zurücksendet. Bei entsprechendem Vorgehen ist das Ausführen beliebigen Programmcodes möglich. Weitere Details zur Schwachstelle oder das Vorhandensein eines Exploits ist bisher nicht bekannt. Die Version 2.8 von MDAC ist von der Sicherheitslücke nicht betroffen. Microsoft hat zeitgleich mit dem Erscheinen des Advisories einen Patch herausgegeben, der ebenfalls über das Windows-Update bezogen werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12959) und Tenable (11301) dokumentiert. Weitere Informationen werden unter microsoft.com bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-18607.

Für den Vulnerability Scanner Nessus wurde am 01.03.2003 ein Plugin mit der ID 11301 (MS02-040 / MS03-033: Unchecked buffer in MDAC Function (326573 / 823718)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.

Die hohe Verbreitung von MDAC erhöht natürlich das Interesse der Cracker-Gemeinde, Exploits zu produzieren. Dieser Prozess wird jedoch dadurch verlangsamt, weil keine Details zur Sicherheitslücke ansich bekannt wurden. Da Microsoft das Problem als "important" eingestuft hat, sollten die entsprechenden Patches unvezüglich eingespielt werden. Mit der Hilfe des Windows-Updates ist dies auch kein grösseres Problem.

Produktinfo

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11301
Nessus Name: MS02-040 / MS03-033: Unchecked buffer in MDAC Function (326573 / 823718)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: MS03-033
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

31.07.2002 🔍
01.03.2003 +213 Tage 🔍
28.05.2003 +88 Tage 🔍
20.08.2003 +84 Tage 🔍
20.08.2003 +0 Tage 🔍
20.08.2003 +0 Tage 🔍
20.08.2003 +0 Tage 🔍
20.08.2003 +0 Tage 🔍
21.08.2003 +1 Tage 🔍
27.08.2003 +6 Tage 🔍
15.10.2003 +49 Tage 🔍
09.04.2004 +176 Tage 🔍
26.06.2019 +5556 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS03-033
Person: Aaron C. Newman
Firma: Application Security, Inc.
Status: Bestätigt

CVE: CVE-2003-0353 (🔍)
OVAL: 🔍

X-Force: 12959 - Microsoft Data Access Components broadcast request buffer overflow, High Risk
Vulnerability Center: 2446 - [MS03-033] Buffer Overflow in Microsoft MDAC 2.5 - 2.7, Medium
SecurityFocus: 8455 - Microsoft Data Access Components ODBC Buffer Overflow Vulnerability
Secunia: 9579 - Microsoft MDAC Buffer Overflow, Moderately Critical
OSVDB: 10129 - Microsoft Data Access Components SQL-DMO Broadcast Request Overflow

TecChannel: 834 [404 Not Found]
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.08.2003 11:38
Aktualisierung: 26.06.2019 12:03
Anpassungen: 21.08.2003 11:38 (96), 26.06.2019 12:03 (2)
Komplett: 🔍
Cache ID: 18:5E5:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!