Vulnerability ID 4045

Microsoft Internet Explorer 6/6 SP1/7/8 Data Stream Header Handler Pufferüberlauf

Microsoft
CVSSv3 Temp ScoreAktueller Exploitpreis (≈)
7.0$10k-$25k

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS), inzwischen wurde dieser Entwicklungszweig zu Gunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Durch einen Fehler beim Verarbeiten von Data Stream Headers wird ein Pufferüberlauf verursacht, der die Ausführung beliebigen Codes erlaubt. The vulnerability is also documented in the databases at SecurityFocus (BID 36616), X-Force (53544), Secunia (SA36979) and Vulnerability Center (SBV-23736). Entries connected to this vulnerability are available at 4046, 4047, 4048 and 50447.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 42110 (MS09-054: Cumulative Security Update for Internet Explorer (974455)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90545 zur Prüfung der Schwachstelle an.

Gleich vier kritische Schwachstellen gibt es in diesem Monat unter diesem Stichwort abzulegen. Sämtliche dieser Schwachstellen können dazu ausgenutzt werden, Code auf dem Zielsystem zur Ausführung zu bringen und sind daher als kritisch zu betrachten. Das Einspielen der entsprechenden Patches ist somit unabdinglich.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

AVACAuCIA
LHMNNN
AMSPPP
NLNCCC
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
LocalHighMultipleNoneNoneNone
AdjacentMediumSinglePartialPartialPartial
NetworkLowNoneCompleteCompleteComplete

CPE

Exploiting

Klasse: Pufferüberlauf (CWE-94)
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein
Zugang: Privat

Aktuelle Preisschätzung: $50k-$100k (0-day) / $10k-$25k (Heute)

0-Day$0-$1k$1k-$2k$2k-$5k$5k-$10k$10k-$25k$25k-$50k$50k-$100k$100k-$500k
Heute$0-$1k$1k-$2k$2k-$5k$5k-$10k$10k-$25k$25k-$50k$50k-$100k$100k-$500k


Nessus ID: 42110
Nessus Name: MS09-054: Cumulative Security Update for Internet Explorer (974455)
Nessus File: smb_nt_ms09-054.nasl
Nessus Family: Windows : Microsoft Bulletins
OpenVAS ID: 901041
OpenVAS Name: Microsoft Internet Explorer Multiple Code Execution Vulnerabilities (974455)
OpenVAS File: secpod_ms09-054.nasl
OpenVAS Family: Windows : Microsoft Bulletins
Qualys ID: 90545

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Patch: MS09-054
TippingPoint: 8654

ISS Proventia IPS: 2114195

PaloAlto IPS: 32584

Fortigate IPS: 17805

Timeline

17.07.2009 CVE zugewiesen
13.10.2009 +88 Tage Advisory veröffentlicht
13.10.2009 +0 Tage Gegenmassnahme veröffentlicht
13.10.2009 +0 Tage VulnerabilityCenter Eintrag zugewiesen
13.10.2009 +1 Tage OSVDB Eintrag erstellt
14.10.2009 +0 Tage NVD veröffentlicht
14.10.2009 +0 Tage VulnerabilityCenter Eintrag erstellt
19.10.2009 +5 Tage VulDB Eintrag erstellt
17.05.2015 +2036 Tage VulnerabilityCenter Eintrag aktualisiert
02.05.2016 +351 Tage VulDB Eintrag aktualisiert

Quellen

Advisory: MS09-054
Person: Sam Thomas
Firma: Microsoft
Status: Bestätigt
Koordiniert: Ja

CVE: CVE-2009-2531 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityFocus: 36616 - Microsoft Internet Explorer 'writing-mode' Uninitialized Memory Remote Code Execution Vulnerability
Secunia: 36979 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
X-Force: 53544
Vulnerability Center: 23736 - [MS09-054] Internet Explorer 6-8 Uninitialized Memory Corruption Allows Remote Code Execution, Medium
OSVDB: 58874 - Microsoft IE CSS Parsing writing-mode Style Memory Corruption

Siehe auch: 4046, 4047, 4048, 50447 , 50448

Eintrag

Erstellt: 19.10.2009
Aktualisierung: 02.05.2016
Eintrag: 100% komplett