Microsoft Windows 2000 und XP Arbeitsstationsdienst Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.4$0-$5k0.00

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Yuji Ukai der amerikanischen Sicherheitsfirma eEye Digital Security hat eine hochbrisante Pufferüberlauf-Schwachstelle im Arbeitsstationsdienst (engl. Workstation Service) von Microsoft Windows 2000 und XP gefunden. Ein Angreifer sieht sich so, wie auch schon beim RPC DCOM Pufferüberlauf [siehe scipID 178; http://www.scip.ch/vuldb.178], in der Lage, beliebigen Programmcode über das Netzwerk auf einem verwundbaren System auszuführen. Das Vorhandensein der Schwachstelle kann mit dem Retina Network Security Scanner von eEye überprüft werden [http://www.eeye.com/html/Products/Retina/]. Ein proof-of-concept Exploit wurde einen Tag später auf Bugtraq und Full-Disclosure gepostet. Microsoft wurde schon am 15. September 2003 über die Existenz der Schwachstelle informiert und hat mit einem Patch für die betroffenen Windows-Systeme reagiert. Ob das Update noch andere, bisher ungepatchte Sicherheitslücken im RPC-Dienst schliesst, ist bislang unklar. Zusätzlich oder gerade deshalb sollte überall, wo es möglich ist - vor allem gegen ungeschützte Netze wie das Internet -, Firewalling für die NetBIOS-Ports (135 bis 139 und 445) aktiviert werden. Hierzu rät sich zum Beispiel das Aktivieren der Internetverbindungsfirewall oder die Installation einer Personal Firewall wie BlackICE PC Protection [http://www.computec.ch/software/firewalling]. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13639), Tenable (11921) und Exploit-DB (119) dokumentiert. Unter microsoft.com werden zusätzliche Informationen bereitgestellt.

Für den Vulnerability Scanner Nessus wurde am 11.11.2003 ein Plugin mit der ID 11921 (MS03-049: Buffer Overflow in the Workstation Service (828749)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.

Das Advisory von eEye enthält genügend Informationen, um innerhalb weniger Stunden einen funktionierenden Exploit zu erstellen. Dieser wird voraussichtlich die Nachfolge des RPC DCOM Pufferüberlaufs mit all seinen Auswirkungen antreten. Mit anderen Worten ist auch hier mit einem Wurm im Stil von W32.Blaster.Worm, der verheehrende Schäden im August 2003 angerichtet hat, zu rechnen. Man sollte aus den Fehlern der letzten Wurm-Verbreitung gelernt haben und unverzüglich Gegenmassnahmen einleiten (Firewalling aktivieren und Patches einspielen). Es ist nur eine Frage von Tagen, bis das Risiko sein Maximum erreichen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11921
Nessus Name: MS03-049: Buffer Overflow in the Workstation Service (828749)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

MetaSploit ID: ms03_049_netapi.rb
MetaSploit Name: MS03-049 Microsoft Workstation Service NetAddAlternateComputerName Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: MS03-049

Snort ID: 8925
Snort Message: NETBIOS DCERPC NCACN-IP-TCP wkssvc NetrAddAlternateComputerName overflow attempt
Snort Pattern: 🔍

Suricata ID: 2102315
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

17.02.2000 🔍
15.09.2003 +1306 Tage 🔍
18.09.2003 +3 Tage 🔍
11.11.2003 +54 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
12.11.2003 +1 Tage 🔍
13.11.2003 +1 Tage 🔍
15.12.2003 +32 Tage 🔍
09.04.2004 +115 Tage 🔍
27.06.2019 +5557 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS03-049
Person: Yuji Ukai (DiGiT)
Firma: eEye Digital Security
Status: Bestätigt

CVE: CVE-2003-0812 (🔍)
OVAL: 🔍

X-Force: 13639 - Microsoft Windows Workstation buffer overflow, High Risk
Vulnerability Center: 2826 - [MS03-049] Buffer Overflow in Windows 2000, XP in Workstation Service, Critical
SecuriTeam: securiteam.com
SecurityFocus: 9011 - Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
Secunia: 10193 - Microsoft Windows Workstation Service Buffer Overflow, Highly Critical
OSVDB: 11461 - Microsoft Windows Workstation Service WKSSVC.DLL Logging Function Remote Overflow

TecChannel: 1447 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 12.11.2003 10:37
Aktualisierung: 27.06.2019 09:18
Anpassungen: 12.11.2003 10:37 (118), 27.06.2019 09:18 (4)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!