Microsoft Windows NT 4.0 bis XP WINS Name Validierung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Windows bis XP ausgemacht. Es ist betroffen eine unbekannte Funktion der Komponente WINS Name Validator. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0567 statt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Microsoft Windows ist eine sehr beliebte Betriebssystemreihe der redmonder Firma Microsoft. Das grafische Betriebssystem stellt eine Weiterentwicklung des zeilenbasierten MS DOS dar. Kostya Kortchinsky eine relativ kritische Sicherheitslücken in Microsoft Windows NT 4.0 bis XP. Bei dieser ist es möglich, dass ein Benutzer durch einen Pufferüberlauf während der Name-Validierung von WINS beliebigen Programmcode ausführen und so erweiterte Rechte erlangen kann. Genaue technische Details oder ein Exploit sind bisher nicht bekannt. Microsoft hat dem Problem mit jeweiligen Patches zu den betroffenen Betriebssystemen Rechnung getragen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18259), Exploit-DB (733), Tenable (15962), SecurityFocus (BID 11922†) und OSVDB (12370†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1011. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.12.2004 ein Plugin mit der ID 15962 (MS04-045: WINS Code Execution (870763)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90199 (Microsoft Windows WINS Replication Buffer Overflow Vulnerability (MS04-045)) zur Prüfung der Schwachstelle an.

Auch diese Schwachstelle scheint sehr schwerwiegend und dazu prädestiniert, eine Wurm-Welle wie beim Blaster nach sich zu ziehen. Die Zukunft wird zeigen, was findige Köpfe noch aus dieser Schwachstelle alles herausholen werden. Ein Exploit ist jedoch mit Sicherheit heiss erwartet und wird sodann auch eine Welle an Break-Ins nach sich ziehen. Deshalb ist es besonders wichtig, dass auf betroffenen Systemen schnellstmöglich die bereitgestellten Patches installiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15962
Nessus Name: MS04-045: WINS Code Execution (870763)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Windows 1
Patch: MS04-045

Snort ID: 11684
Snort Message: EXPLOIT WINS overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

15.06.2004 🔍
26.11.2004 +164 Tage 🔍
14.12.2004 +18 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
14.12.2004 +0 Tage 🔍
16.12.2004 +1 Tage 🔍
17.12.2004 +1 Tage 🔍
31.12.2004 +14 Tage 🔍
02.01.2005 +2 Tage 🔍
02.01.2025 +7305 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS04-045
Person: Kostya Kortchinsky
Firma: CERT Renater
Status: Bestätigt

CVE: CVE-2004-0567 (🔍)
GCVE (CVE): GCVE-0-2004-0567
GCVE (VulDB): GCVE-100-1041
CERT: 🔍
X-Force: 18259 - WINS memory pointer hijack, High Risk
SecurityFocus: 11922 - Microsoft Windows WINS Name Value Handling Remote Buffer Overflow Vulnerability
Secunia: 13466 - Microsoft Windows WINS "Name" Validation Vulnerability, Moderately Critical
OSVDB: 12370 - Microsoft Windows WINS Computer Name Validation Remote Code Execution
SecurityTracker: 1012517
Vulnerability Center: 6558 - [MS04-045] Buffer Overflow in Microsoft WINS Name Validation Enables Code Execution, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.12.2004 15:39
Aktualisierung: 02.01.2025 17:22
Anpassungen: 17.12.2004 15:39 (116), 30.06.2019 14:53 (3), 02.01.2025 17:22 (16)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!