Microsoft Exchange 5.5 Outlook Web Access Script Insertion Vulnerability

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

In Microsoft Exchange 5.5 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Outlook Web Access. Durch Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2005-0563 statt. Ein Angriff ist aus der Distanz möglich. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Microsoft Outlook Web Access (OWA) wird durch den Exchange Server als Dienst bereitgestellt. Dank OWA kann ein Server, auf dem ein Exchange Server ausgeführt wird, auch als Website fungieren. Autorisierte Benutzer haben sodann, via Web, Zugriff auf Ihre E-Mails und ihren Kalender. Gaël Delalleau hat eine Schwachstelle rapportiert. Aufgrund dieser Scripting-Schwachstelle könnte es einem Angreifer ermöglichen, einen Benutzer zur Ausführung von gefährlichem Code zu verleiten. Das schädliche Skript wird dabei im Sicherheitskontext des Benutzers ausgeführt. Durch den Bug kann es einem Angreifer gelingen, auf beliebige Daten, die dem jeweiligen Benutzer zugänglich sind, auf dem Outlook Web Access-Server zuzugreifen.. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (18488), SecurityFocus (BID 13952†), OSVDB (17307†), Secunia (SA15697†) und Vulnerability Center (SBV-8327†) dokumentiert. Unter vuldb.com werden zusätzliche Informationen bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.06.2005 ein Plugin mit der ID 18488 (MS05-029: Vulnerability in Exchange Server 5.5 Outlook Web Access XSS (895179)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90254 (Microsoft Outlook Web Access for Exchange Server Cross-Site Scripting Vulnerability (MS05-029)) zur Prüfung der Schwachstelle an.

Cross Site Scripting (XSS) Schwachstellen sind in diesem Jahr anscheinend der Renner. Immerhin benötigt es zur Ausnutzung dieser Schwachstelle eine Benutzeraktion. Doch nur zu gut wissen wir, dass dies bei geschickter Vorgehensweise nicht der Knackpunkt sein wird. OWA's sind immer speziell gefährdet, da ein Angreifer sich beim Zugriff auf dieses Systeme sensitive Daten erhofft. Auch hier gilt wieder, der geschulte und bewusste Benutzer minimiert das Risiko.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18488
Nessus Name: MS05-029: Vulnerability in Exchange Server 5.5 Outlook Web Access XSS (895179)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: microsoft.com

Snort ID: 15947
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

26.02.2005 🔍
08.04.2005 +41 Tage 🔍
14.06.2005 +67 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
14.06.2005 +0 Tage 🔍
15.06.2005 +0 Tage 🔍
17.06.2005 +2 Tage 🔍
04.07.2025 +7322 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS05-029
Person: Gaël Delalleau
Status: Bestätigt

CVE: CVE-2005-0563 (🔍)
GCVE (CVE): GCVE-0-2005-0563
GCVE (VulDB): GCVE-100-1571
SecurityFocus: 13952 - Microsoft Exchange Server Outlook Web Access HTML Injection Vulnerability
Secunia: 15697 - Microsoft Outlook Web Access Script Insertion Vulnerability, Moderately Critical
OSVDB: 17307 - Microsoft Exchange Outlook Web Access HTML Email XSS
Vulnerability Center: 8327 - [MS05-029] XSS in Microsoft Exchange Server 5.5 SP4 via OWA Component, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 17.06.2005 19:11
Aktualisierung: 04.07.2025 20:56
Anpassungen: 17.06.2005 19:11 (85), 08.10.2018 15:44 (5), 11.03.2021 16:03 (2), 04.07.2025 20:56 (18)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!