Microsoft Windows 98 bis XP und Office COM-Dateien erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows and Office bis XP wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung der Komponente COM File Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2005-0047 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Microsoft Windows ist eine sehr beliebte Betriebssystemreihe der redmonder Firma Microsoft. Das grafische Betriebssystem stellt eine Weiterentwicklung des zeilenbasierten MS DOS dar. Cesar Cerrudo fand eine Schwachstelle beim Zugriff auf COM-Dateien. Diese kann von einem lokalen Angreifer genutzt werden, um erweiterte Rechte zu erlangen. Bisher sind keine technischen Details oder ein Exploit zur Schwachstelle bekannt. Eine Vielzahl an Microsoft Produkten ist betroffen. Dies reicht von Windows 98 bis 2003 über Office bis hin zu einigen Zusatzprodukten. Eine komplette Liste ist dem Microsoft Security Bulletin MS05-012 zu entnehmen. Microsoft hat Patches für die betroffenen Produkte bereitgestellt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19109), Exploit-DB (1019), Tenable (16327), SecurityFocus (BID 12488†) und OSVDB (13602†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Von weiterem Interesse können die folgenden Einträge sein: VDB-1193, VDB-1195 und VDB-24280. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 08.02.2005 ein Plugin mit der ID 16327 (MS05-012: Vulnerability in OLE and COM Could Allow Code Execution (873333)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90228 (Microsoft Windows OLE and COM Remote Code Execution Vulnerabilities (MS05-012)) zur Prüfung der Schwachstelle an.

Es sind zwar keine technischen Details zur Schwachstelle bekannt, jedoch macht diese den Anschein, als könnte sie zu einem Klassiker in der lokalen Übernahme eines Windows-Systems werden. Es ist deshalb nur eine Frage der Zeit, bis weitere Informationen die Runde machen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.2

VulDB Base Score: 8.0
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 16327
Nessus Name: MS05-012: Vulnerability in OLE and COM Could Allow Code Execution (873333)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS05-010

Timelineinfo

11.01.2005 🔍
08.02.2005 +28 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
08.02.2005 +0 Tage 🔍
10.02.2005 +1 Tage 🔍
02.05.2005 +81 Tage 🔍
05.07.2025 +7369 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS05-010
Person: Cesar Cerrudo
Firma: Application Security
Status: Bestätigt

CVE: CVE-2005-0047 (🔍)
GCVE (CVE): GCVE-0-2005-0047
GCVE (VulDB): GCVE-100-1194

OVAL: 🔍

CERT: 🔍
X-Force: 19109 - Microsoft Windows OLE code execution, High Risk
SecurityFocus: 12488 - Microsoft OLE Remote Buffer Overflow Vulnerability
Secunia: 14193 - Microsoft Windows OLE / COM Two Vulnerabilities, Highly Critical
OSVDB: 13602 - Microsoft Windows OLE Input Validation Overflow
SecurityTracker: 1013120 - Microsoft Windows OLE Buffer Overflow Lets Remote Users Execute Arbitrary Code and COM Access Flaw Lets Remote Authenticated Users Gain Elevated Privileges
Vulnerability Center: 7017

Heise: 56183
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.02.2005 15:52
Aktualisierung: 05.07.2025 18:34
Anpassungen: 10.02.2005 15:52 (75), 23.09.2016 11:29 (8), 10.03.2021 14:40 (8), 10.03.2021 14:43 (2), 07.07.2024 05:40 (18), 03.01.2025 18:03 (6), 05.07.2025 18:34 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!