CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.6	$0-$5k	0.00

BitLocker-Laufwerkverschlüsselung ist ein Konzept der Firma Microsoft zur Datensicherheit für zwei der Betriebssysteme der Vista-Reihe (Enterprise und Ultimate). Jonathan Brossard von iViZ fand eine Schwachstelle in der aktuellen Implementierung, bei der durch das ausbliebende Leeren des BIOS Password Buffers ein Auslesen des Passwortes möglich wird, wenn BitLocker einen TPM Chip nutzt.

Diese Schwachstelle wird nicht gerade Begeisterung bei all jenen auslösen, die eine Migration auf Vista vorgezogen haben, um in den Genuss adäquater Kompletverschlüsselung zu kommen. Microsoft hat bestätigt, diese Lücke in SP1 zu schliessen - was ein schwacher Trost ein dürfte. Dennoch sei an dieser empfohlen, dieses Update zeitnah einzuspielen.

Produktinfo

Typ

• Operating System

Hersteller

• Microsoft

Name

• Windows

Version

• Vista

Lizenz

• commercial

Support

• end of life (old version)

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.6

VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

30.08.2008 🔍
01.09.2008 +2 Tage 🔍
03.09.2008 +1 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
19.09.2008 +16 Tage 🔍
21.03.2016 +2740 Tage 🔍
01.02.2019 +1047 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: ivizsecurity.com
Person: Jonathan Brossard
Firma: iViZ Techno Solutions
Status: Nicht definiert

CVE: CVE-2008-3893 (🔍)
Vulnerability Center: 57435 - Windows Vista before SP1 Local Information Disclosure Microsoft Bitlocker, Low
SecurityFocus: 84863 - Windows Vista Business 64-bit edition CVE-2008-3893 Information Disclosure Vulnerability
Secunia: 31619 - Microsoft BitLocker Password Disclosure Security Issue, Less Critical
OSVDB: 47856 - Microsoft BitLocker BIOS Keyboard Buffer Local Password Disclosure

Eintraginfo

Erstellt: 19.09.2008 13:09
Aktualisierung: 01.02.2019 14:48
Anpassungen: 19.09.2008 13:09 (70), 01.02.2019 14:48 (2)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!