Microsoft Windows Media Center MCPlayer.dll CSyncBasePlayer Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Es wurde eine kritische Schwachstelle in Microsoft Windows Media Center - die betroffene Version ist unbekannt - (Operating System) ausgemacht. Hiervon betroffen ist die Funktion CSyncBasePlayer der Bibliothek MCPlayer.dll. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 12.08.2014 durch Alisa Esage (alisaesage) von Zero Day Initiative als MS14-043 in Form eines bestätigten Bulletins (Technet) via ZDI (Zero Day Initiative) publik gemacht. Auf technet.microsoft.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 12.06.2014 unter CVE-2014-4060 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 12.08.2014 ein Plugin mit der ID 77160 (MS14-043: Vulnerability in Windows Media Center Could Allow Remote Code Execution (2978742)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS14-043 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat also sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (94999) und Tenable (77160) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall.
Produkt
Typ
Hersteller
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 77160
Nessus Name: MS14-043: Vulnerability in Windows Media Center Could Allow Remote Code Execution (2978742)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 802074
OpenVAS Name: Microsoft Windows Media Center Remote Code Execution Vulnerability (2978742)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: MS14-043
Timeline
12.06.2014 🔍12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
13.08.2014 🔍
13.08.2014 🔍
10.02.2022 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS14-043
Person: Alisa Esage (alisaesage)
Firma: Zero Day Initiative
Status: Bestätigt
CVE: CVE-2014-4060 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 94999
SecurityTracker: 1030714 - Windows Media Center Use-After-Free in 'MCPlayer.dll' Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 45805 - [MS14-043] Microsoft Windows Media Center Remote Code Execution Vulnerability, Medium
SecurityFocus: 69093 - Microsoft Windows Media Center CVE-2014-4060 Remote Code Execution Vulnerability
Secunia: 60671 - Microsoft Multiple Products CSyncBasePlayer Use-After-Free Vulnerability, Moderately Critical
Heise: 2291321
Eintrag
Erstellt: 13.08.2014 11:43Aktualisierung: 10.02.2022 12:51
Anpassungen: 13.08.2014 11:43 (81), 04.06.2017 10:44 (10), 10.02.2022 12:43 (3), 10.02.2022 12:51 (1)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.