Microsoft Windows Media Services fehlerhafte ISAPI Erweiterung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows 5 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion in der Bibliothek nsiislog.dll der Datei /scripts der Komponente Media Service ISAPI Extension. Die Bearbeitung im Rahmen von POST Request verursacht Pufferüberlauf. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2003-0349 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Durch die fehlerhafte Implementierung der Loggingfunktionalität für Multicast Stream im Microsoft Windows Media Service (Add-On zu IIS 5) dem sogenannten "Internet Services Application Programming Interface (ISAPI)", ist es möglich über eine gezielte HTTP-Abfrage einen Pufferüberlauf hervorzurufen [die betroffene Datei: nsiislog.dll]. Dadurch wird die Möglichkeit vorbereitet, etwaige weitere Befehle auf dem betroffenen System auszuführen. Der Microsoft Windows Media Service ist nicht standardmässig installiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (12652), Exploit-DB (16355), Tenable (11664), SecurityFocus (BID 8035†) und Secunia (SA9115†) dokumentiert. Zusätzliche Informationen finden sich unter microsoft.com. Von weiterem Interesse können die folgenden Einträge sein: VDB-82 und VDB-20485. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11664 (Microsoft Media Services ISAPI nsiislog.dll Multiple Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86558 (Microsoft Windows Media Services NSIISlog.DLL Remote Buffer Overflow Vulnerability (MS03-022)) zur Prüfung der Schwachstelle an.

Die geringe Verbreitung des Microsoft Windows Media Services hilft dem Hersteller diesesmal. Alle Firmen welche den Benutzern, intern wie auch im Internet per Microsoft Windows Media Service auf IIS 5 Basis, Streaming Daten zur Verfügung stellen ist die Installation des Patches ans Herz zu legen. Die Apple, RealMedia usw. Dienstanbieter wird diese Schwachstelle ein Lächeln auf das Gesicht zeichnen und gefundenes Fressen sein (bis auch bei Ihnen der Teufel im Detail gefunden wird - Beispiel Apache vs. IIS im Mai 2003).

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11664
Nessus Name: Microsoft Media Services ISAPI nsiislog.dll Multiple Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 802888
OpenVAS Name: Microsoft Windows Media Services ISAPI Extension Code Execution Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms03_022_nsiislog_post.rb
MetaSploit Name: MS03-022 Microsoft IIS ISAPI nsiislog.dll ISAPI POST Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: microsoft.com

Snort ID: 2129
Snort Message: SERVER-IIS nsiislog.dll access
Snort Klasse: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

28.05.2003 🔍
25.06.2003 +28 Tage 🔍
25.06.2003 +0 Tage 🔍
25.06.2003 +0 Tage 🔍
25.06.2003 +0 Tage 🔍
25.06.2003 +0 Tage 🔍
25.06.2003 +0 Tage 🔍
24.07.2003 +29 Tage 🔍
11.11.2003 +110 Tage 🔍
18.08.2025 +7950 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: microsoft.com
Person: Brett Moore (window)
Firma: Security-Assessment
Status: Bestätigt

CVE: CVE-2003-0349 (🔍)
GCVE (CVE): GCVE-0-2003-0349
GCVE (VulDB): GCVE-100-124

OVAL: 🔍

CERT: 🔍
X-Force: 12652
SecurityFocus: 8035 - Microsoft Windows Media Services NSIISlog.DLL Remote Buffer Overflow Vulnerability
Secunia: 9115 - Microsoft Windows Media Services Remote System Access, Highly Critical
SecurityTracker: 1007059 - Microsoft Windows Media Services (nsiislog.dll) Extension to Internet Information Server (IIS) Has Another Buffer Overflow That Lets Remote Execute Arbitrary Code
SecuriTeam: securiteam.com
Vulnerability Center: 2818 - [MS03-022] Buffer Overflow in Nsiislog.DLL as Installed in IIS 5.0, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 25.06.2003 02:00
Aktualisierung: 18.08.2025 00:41
Anpassungen: 25.06.2003 02:00 (91), 05.04.2017 14:46 (19), 08.03.2021 12:21 (2), 08.03.2021 12:25 (1), 15.06.2024 21:43 (15), 31.12.2024 04:39 (1), 09.03.2025 01:12 (1), 18.08.2025 00:41 (2)
Komplett: 🔍
Cache ID: 216:1BC:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!