| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Zusammenfassung
In Microsoft IIS 5.0 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Datei IIS _VTI_BOT. Mittels dem Manipulieren mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Der Angriff muss lokal durchgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.
Details
Microsoft Windows 2000 - kurz auch W2k genannt - ist eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Es existieren Versionen für den Einsatz als Server und solche für den Workstation-Betrieb. Unter gewissen Umständen ist es einem Angreifer möglich, einen bösartigen WebBot auf den MS IIS 5.0 anzuwenden. Durch diese Schwachstelle - die lokale Zugriffsrechte benötigt - ist das Ausführen beliebigen Programmcodes möglich. Das Problem wurde im neuesten Service Pack 4 behoben. Entsprechend wird eine Installation dessen empfohlen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 8092†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Von weiterem Interesse können die folgenden Einträge sein: VDB-153, VDB-146, VDB-154 und VDB-148. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Dies ist eine weitere Schwachstelle in Microsoft Windows 2000, die durch das jüngst erschienene Service Pack 4 (SP4) behoben werden kann. Da es sich hier um einen Angriff handelt, der lokale Zugriffsrechte erfordert, ist das Problem nicht als kritisch einzustufen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 4.5VulDB Meta Temp Score: 4.3
VulDB Base Score: 4.5
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Local Privilege EscalationCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: microsoft.com
Timeline
17.02.2000 🔍26.06.2003 🔍
04.07.2003 🔍
04.07.2003 🔍
24.06.2019 🔍
Quellen
Hersteller: microsoft.comAdvisory: microsoft.com
Person: window
Firma: Microsoft
Status: Nicht definiert
GCVE (VulDB): GCVE-100-144
SecurityFocus: 8092 - Microsoft IIS _VTI_BOT Malicious WebBot Elevated Permissions Vulnerability
Heise: 38481
Siehe auch: 🔍
Eintrag
Erstellt: 04.07.2003 02:00Aktualisierung: 24.06.2019 22:33
Anpassungen: 04.07.2003 02:00 (54), 24.06.2019 22:33 (3)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.