Microsoft Windows 2000 ShellExecute() API Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

In Microsoft Windows 2000 wurde eine sehr kritische Schwachstelle gefunden. Es geht um die Funktion ShellExecute der Komponente API. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Der Angriff kann im lokalen Netzwerk erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Die Windows API Funktion ShellExecute() wird von Applikationen genutzt, um Dateien, die einer bestimmten Dateierweiterung zugewiesen bekommen haben, mit der richtigen Software zu starten (z.B. HTML mit dem Webbrowser oder DOC mit Microsoft Word). Wird als drittes Argument eine überlange Zeichenkette übergeben, kann ein Pufferüberlauf erzwungen werden. Wie im Advisory nachzulesen ist, konnten die Tests erfolgreich auf verschiedene Webbrowser und Texteditoren umgesetzt werden. Microsoft wurde frührzeitig über das Problem informiert und hat durch das Service Pack 4 (SP4) einen entsprechenden Patch bereitgestellt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 8090†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-20662. Be aware that VulDB is the high quality source for vulnerability data.

Wahrhaftig wird durch das Service Pack 4 für Windows 2000 eine Vielzahl bisher unbekannter Schwachstellen behoben. Die Administratoren sind nun einmal mehr vor die Qual der Wahl gestellt, ob sie schnellstmöglich die Fehler beheben wollen oder doch lieber abwarten, wie sich das jüngste Service Pack verhält. Da diese Schwachstelle in erster Linie nur lokal ausgenutzt werden kann und das Zutun eines Benutzers erfordert, ist sie nicht als sehr kritisch einzustufen.

Produktinfo

Typ

• Operating System

Hersteller

• Microsoft

Name

• Windows

Version

• 2000

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.microsoft.com/
• Produkt: https://www.microsoft.com/en-us/windows

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: microsoft.com

Timelineinfo

17.02.2000 🔍
03.07.2003 +1232 Tage 🔍
03.07.2003 +0 Tage 🔍
03.07.2003 +0 Tage 🔍
25.06.2019 +5836 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: lac.co.jp
Person: Yuu Arai, Hisayuki Shinmachi
Firma: SecureNet Service
Status: Nicht definiert

GCVE (VulDB): GCVE-100-135
SecurityFocus: 8090 - Microsoft Windows 2000 ShellExecute() Buffer Overflow Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 03.07.2003 02:00
Aktualisierung: 25.06.2019 23:40
Anpassungen: 03.07.2003 02:00 (56), 25.06.2019 23:40 (2)
Komplett: 🔍
Editor: Simon
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!