Microsoft Word 2000 Shared Sections Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.7	$0-$5k	0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Microsoft Word 2000 festgestellt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Shared Sections Handler. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es ist soweit kein Exploit verfügbar. Es wird empfohlen, restriktive Firewall-Regeln anzuwenden.

Detailsinfo

Microsoft Office ist eine sehr populäre kommerzielle Office-Suite der bekannten Firma aus Redmond. Teil dieses Pakets sind beispielsweise die Textverarbeitung Word, die Tabellenkalkulation Excel und die Datenbank Access. Die Version Microsoft Office ist mit all seinen Teilen gegen eine Denial of Service-Attacke verwundbar. Betroffen sind die shared sections in der Form von \BaseNamedObjects\Mso97SharedDg??????????. Ein Angreifer kann auf diese zugreifen und so einen Stillstand oder das Schliessen einer laufenden Applikation erzwingen. Das exakte Vorgehen oder ein Exploit zur Schwachstelle sind nicht bekannt. Microsoft wurde über das Problem informiert, wird aber kaum mit einem Patch reagieren. Stattdessen sind die Benutzer angehalten, den Zugriff auf die betroffenen Ressourcen zu limitieren und diesen nur vertrauenswürdigen Benutzern zu gewähren. Andernfalls muss auf eine alternative Software-Lösung zurückgegriffen werden. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Secunia (SA16256†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1668, VDB-1664, VDB-1665 und VDB-1667. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Leider muss man an dieser Stelle von einer unsauberen Programmierung bzw. schlechtem Design sprechen. Da die Angriffsmöglichkeiten nur beschränkt sind, muss diese Schwachstelle eher als Spielerei, die vorwiegend bei Skript-Kiddies Anklang finden wird, eingestuft werden.

Produktinfo

Typ

• Word Processing Software

Hersteller

• Microsoft

Name

• Word

Version

• 2000

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.microsoft.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.7

VulDB Base Score: 4.8
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍

Patch: windowsupdate.microsoft.com

Timelineinfo

29.07.2005 🔍
02.08.2005 +4 Tage 🔍
04.07.2019 +5084 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: secunia.com⛔
Person: Sylvain Roger
Firma: Solucom
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1669
Secunia: 16256 - Microsoft Office Insecure Shared Section Permissions, Not Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.08.2005 15:07
Aktualisierung: 04.07.2019 06:42
Anpassungen: 02.08.2005 15:07 (47), 04.07.2019 06:42 (5)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!