Microsoft Windows GDI+ fehlerhafte Verarbeitung von Verlaufsdaten

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In der systemeigenen Komponente GDI+ findet sich derzeit eine Schwachstelle, bei der sich durch die fehlerhafte Verarbeitung von Verlaufsdaten ein Pufferüberlauf provozieren lässt, der zur Ausführung beliebigen Codes führen kann. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (34120) dokumentiert. Die Schwachstellen 3822, 3819, 3821 und 3820 sind ähnlich.

Für den Vulnerability Scanner Nessus wurde am 10.09.2008 ein Plugin mit der ID 34120 (MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90454 (Microsoft Windows GDI+ Remote Code Execution Vulnerability (MS08-052)) zur Prüfung der Schwachstelle an.

Diverse Schwachstellen haben diesen Monat verschiedenste Microsoft Produkte zu beklagen, die GDI+ in aktuellen Versionen einsetzen. Für sämtliche dieser Lücken gilt: Hier gibt es Handlungsbedarf. Die freigegebenen Updates sollten schnellstmöglich geprüft und zeitnah eingespielt werden, um die Ausnutzung durch öffentlich verfügbare Exploits zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34120
Nessus Name: MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801725
OpenVAS Name: Microsoft Products GDI Plus Remote Code Execution Vulnerabilities (954593)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-052

Snort ID: 14636
Snort Message: WEB-ACTIVEX Microsoft RSClientPrint ActiveX clsid unicode access
Snort Pattern: 🔍

Timelineinfo

10.10.2007 🔍
09.09.2008 +335 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
09.09.2008 +0 Tage 🔍
10.09.2008 +0 Tage 🔍
10.09.2008 +0 Tage 🔍
19.09.2008 +9 Tage 🔍
09.10.2008 +20 Tage 🔍
28.04.2019 +3853 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-052
Person: Greg MacManus (iDefense)
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-5348 (🔍)
OVAL: 🔍
IAVM: 🔍

SecurityTracker: 1020834
SecurityFocus: 31018 - Microsoft GDI+ VML Heap-Based Buffer Overflow Vulnerability
Secunia: 32154 - WinZip GDI+ Multiple Vulnerabilities, Moderately Critical
OSVDB: 47969 - Microsoft Multiple Products GDI+ BMP Integer Calculation Overflow
Vupen: ADV-2008-2696

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.09.2008 14:29
Aktualisierung: 28.04.2019 08:59
Anpassungen: 19.09.2008 14:29 (99), 28.04.2019 08:59 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!