Microsoft Windows XP und Server 2003 Land Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows Server 2003/XP ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente TCP/IP Stack. Durch das Beeinflussen durch Land Attack kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0790. Der Angriff kann remote ausgeführt werden. Zusätzlich gibt es einen verfügbaren Exploit. Als bestmögliche Massnahme wird der Einsatz von Firewalling empfohlen.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Microsoft Windows 2003 Server ist die Server-Version von Windows XP. In den neuen Windows-Versionen wurde eine klassische Denial of Service-Möglichkeit namens Land bestätigt. Diese Angriffsart ist seit Ende 1997 bekannt, und es handelt sich hierbei um eine der letzten Varianten der DoS-Attacken, welche beachtliche Popularität erlangte. Durch die Land-Attacke wird ein sehr komplexer Angriff ausgeführt, welcher ein SYN-Paket mit identischer Absender- und Empfängerport erzeugt. Anschliessend wird dieses Paket an einen offenen Port gesendet, wo das Paket durch die vielen IP-Stacks eine Art Race-Condition erzeugt, und dadurch das System des Opfers lahmlegt. Durch Firewalling sollten entsprechende Pakete gefiltert werden, bis Microsoft mit einem Patch reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17170), Exploit-DB (948), Tenable (18608), SecurityFocus (BID 13124†) und OSVDB (15457†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Unter support.microsoft.com werden zusätzliche Informationen bereitgestellt. Die Schwachstellen VDB-1364, VDB-1359, VDB-1361 und VDB-1360 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 05.07.2005 ein Plugin mit der ID 18608 (HP-UX PHNE_33159 : s700_800 11.11 cumulative ARPA Transport patch) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family HP-UX Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43278 (Cisco IOS Crafted ICMP Messages Denial of Service Vulnerability (cisco-sa-20050412-icmp)) zur Prüfung der Schwachstelle an.

Wirklich verwunderlich, dass eine solch alte Schwachstelle nach Jahren in einer populären Betriebssystem-Reihe wieder auftaucht. Dies lässt ernsthafte Zweifel an der Kompetenz der Microsoft-Entwickler aufkommen, die scheinbar einmal mehr den gleichen Fehler machten. Es ist nun also mit einer Vielzahl an neuen Land-Angriffen zu rechnen. Vor allem Systeme, die direkt über das Internet erreichbar sind, könnten Opfer entsprechender Skript-Kiddie Attacken werden. Firewalling tut deshalb dringend not.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.5
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: houseofdabus
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18608
Nessus Name: HP-UX PHNE_33159 : s700_800 11.11 cumulative ARPA Transport patch
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 902588
OpenVAS Name: Microsoft Windows Internet Protocol Validation Remote Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 396
Snort Message: PROTOCOL-ICMP Destination Unreachable Fragmentation Needed and DF bit was set
Snort Klasse: 🔍

Timelineinfo

17.08.2004 🔍
07.03.2005 +202 Tage 🔍
08.03.2005 +1 Tage 🔍
10.03.2005 +2 Tage 🔍
12.04.2005 +33 Tage 🔍
12.04.2005 +0 Tage 🔍
12.04.2005 +0 Tage 🔍
13.04.2005 +0 Tage 🔍
20.04.2005 +7 Tage 🔍
20.04.2005 +0 Tage 🔍
24.06.2005 +65 Tage 🔍
05.07.2005 +11 Tage 🔍
04.07.2024 +6938 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS05-019
Person: Dejan Levaja
Status: Bestätigt

CVE: CVE-2004-0790 (🔍)
GCVE (CVE): GCVE-0-2004-0790
GCVE (VulDB): GCVE-100-1268

OVAL: 🔍

X-Force: 17170 - ICMP Protocol Unreachable TCP denial of service, Medium Risk
SecurityFocus: 13124 - Multiple Vendor TCP/IP Implementation ICMP Remote Denial Of Service Vulnerabilities
Secunia: 14512 - Microsoft Windows TCP/IP Implementation Vulnerabilities, Moderately Critical
OSVDB: 15457 - Multiple Vendor ICMP Message Handling DoS
SecurityTracker: 1013696
Vulnerability Center: 7599
Vupen: ADV-2006-3983

Heise: 57199
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.03.2005 14:58
Aktualisierung: 04.07.2024 01:38
Anpassungen: 10.03.2005 14:58 (110), 01.07.2019 16:49 (2), 19.06.2024 05:22 (16), 04.07.2024 01:38 (1)
Komplett: 🔍
Cache ID: 216:2F1:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!