Microsoft Internet Explorer bis 6.0 FTP URIs %0A Kommandos einschleusen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Internet Explorer bis 6 ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente FTP URI Handler. Durch das Manipulieren mit der Eingabe %0A mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1166. Der Angriff kann über das Netzwerk passieren. Zusätzlich gibt es einen verfügbaren Exploit. Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Neben dem Browsen über HTTP im World Wide Web (WWW) ist ebenfalls das Umsetzen von FTP-Kommunikationen in gewohnter Explorer-Manier möglich. Albert Puigsech Galicia publizierte in seinem Advisory 7a69Adv#15 einen Fehler, der im Microsoft Internet Explorer bis und mit Version 6.0 (inkl. SP2 von Microsoft Windows XP) gegeben ist. Durch das Miteinbeziehen der speziellen Zeichenkette %0A innerhalb von URIs kann der Client zum Ausführen spezieller FTP-Kommandos gedrängt werden. Das Anklicken der URL ftp://www.scip.ch/%0d%0aPORT%0d%20a,b,c,d,e,f%0d%0aRETR%20/datei%0d%0a mit dem Internet Explorer nutzt zum Beispiel aussergewöhnlicherweise das FTP-Kommando PORT, mit dem die Portnummern für den FTP-Datenaustausch spezifiziert werden können. Ein Angreifer kann diesen Umstand nutzen, um Einfluss auf das Verhalten des FTP-Clients auszuüben. Zum Beispiel könnten nach erfolgreichem Einloggen sämtliche Daten gelöscht werden. Es ist damit zu rechnen, dass Microsoft in den kommenden Wochen mit einem Patch reagieren wird. Als Workaround wird empfohlen, entweder gänzliche Kommunikation zu FTP-Servern bis auf Weiteres mittels Firewalling zu unterbinden. Oder FTP-Links bzw. -Kommunikationen mit einem alternativen Produkt (z.B. SmartFTP) zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18384), Exploit-DB (24800), Tenable (22184), SecurityFocus (BID 28208†) und OSVDB (12299†) dokumentiert. Die Schwachstellen VDB-2344, VDB-2343, VDB-2440 und VDB-2443 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.08.2006 ein Plugin mit der ID 22184 (MS06-042: Cumulative Security Update for Internet Explorer (918899)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100036 (Microsoft Cumulative Security Update for Internet Explorer (MS06-042)) zur Prüfung der Schwachstelle an.

Ein interessantes Problem, das auf einen Design- und Entwicklungsfehler von Microsoft zurückzuführen ist. Sonderbar, dass so etwas passieren kann, denn die Verarbeitung von URIs sollte ganz und gar nicht mit dem direkten Absetzen von FTP-Kommandos verbunden sein.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22184
Nessus Name: MS06-042: Cumulative Security Update for Internet Explorer (918899)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: windowsupdate.microsoft.com
Suricata ID: 2003230
Suricata Klasse: 🔍
Suricata Message: 🔍

Timelineinfo

05.12.2004 🔍
06.12.2004 +1 Tage 🔍
07.12.2004 +1 Tage 🔍
09.12.2004 +2 Tage 🔍
09.12.2004 +0 Tage 🔍
15.12.2004 +5 Tage 🔍
31.12.2004 +16 Tage 🔍
08.08.2006 +585 Tage 🔍
08.08.2006 +0 Tage 🔍
11.03.2008 +581 Tage 🔍
14.09.2025 +6396 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-042
Person: Albert Puigsech Galicia
Firma: Rapid7
Status: Bestätigt

CVE: CVE-2004-1166 (🔍)
GCVE (CVE): GCVE-0-2004-1166
GCVE (VulDB): GCVE-100-1028

OVAL: 🔍

X-Force: 18384 - Multiple Web browsers FTP command execution, Medium Risk
SecurityFocus: 28208 - RETIRED: Microsoft Internet Explorer FTP Cross-Site Command Injection Vulnerability
Secunia: 29346 - Internet Explorer FTP Command Injection Vulnerability, Less Critical
OSVDB: 12299 - Microsoft IE FTP URL Arbitrary Command Injection
SecurityTracker: 1012444 - Microsoft Internet Explorer Input Validation Error in Processing FTP URLs May Let Remote Users Inject Arbitrary FTP Commands
Vupen: ADV-2008-0870

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.12.2004 13:32
Aktualisierung: 14.09.2025 04:02
Anpassungen: 15.12.2004 13:32 (68), 07.06.2017 14:55 (29), 10.03.2021 11:14 (8), 10.03.2021 11:21 (1), 14.09.2025 04:02 (15)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!