Microsoft Windows 2000, XP und Server 2003 Plug-and-Play Dienst Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Windows 2000/Server 2003/XP ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente Plug-and-Play Service. Die Veränderung resultiert in Pufferüberlauf. Die Verwundbarkeit wird unter CVE-2005-2120 geführt. Umgesetzt werden kann der Angriff über das Netzwerk. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Die beiden Betriebssysteme Microsoft Windows 2000 und XP sind eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Im Microsoft Security Bulletin MS05-047 ist nachzulesen, dass der Plug-and-Play Dienst eine Pufferüberlauf-Schwachstelle aufweist. Bei Windows 2000 und XP mit Service Pack 1 kann ein nicht-authentisierter Benutzer beliebigen Programmcode ausführen lassen. Bei Windows XP mit Service Pack 2 hingegen ist eine vorgängige Authentisierung erforderlich. Bisher sind keine technischen Details oder Exploits zur Schwachstelle bekannt. Als Workaround listet Microsoft auf, dass Verbindungen zu den NetBIOS-Ports (tcp/139 und 445) unterbunden werden sollten. Dies kann mit der hauseigenen Internetverbindungsfirewall, einer dedizierten Desktop Firewall oder einer autonomen Firewall-Lösung geschehen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (22502), Exploit-DB (1271), Tenable (20000), SecurityFocus (BID 15065†) und OSVDB (18830†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Von weiterem Interesse können die folgenden Einträge sein: VDB-1623, VDB-1702, VDB-1793 und VDB-1792. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 11.10.2005 ein Plugin mit der ID 20000 (MS05-047: Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90278 (Microsoft Plug and Play Remote Code Execution and Local Privilege Elevation Vulnerability (MS05-047)) zur Prüfung der Schwachstelle an.

Dieses Problem könnte durchaus zu einem Renner bei Angreifern werden, wenn ein handlicher Exploit herausgegeben wird. Das Ausbleiben eines absoluten Horror-Szenarios ist deshalb gegeben, da "nur" Windows 2000 sowie Windows XP unter gewissen Umständen betroffen sind. Dies soll aber nicht über die Gefahr hinwegtäuschen, die in derlei Umgebungen zu finden ist.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20000
Nessus Name: MS05-047: Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms05_047_pnp.rb
MetaSploit Name: Microsoft Plug and Play Service Registry Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: MS05-047

Snort ID: 4334
Snort Message: NETBIOS DCERPC NCACN-IP-TCP umpnpmgr PNP_GetDeviceList attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

17.02.2000 🔍
02.07.2005 +1962 Tage 🔍
18.08.2005 +47 Tage 🔍
11.10.2005 +53 Tage 🔍
11.10.2005 +0 Tage 🔍
11.10.2005 +0 Tage 🔍
11.10.2005 +0 Tage 🔍
11.10.2005 +0 Tage 🔍
11.10.2005 +0 Tage 🔍
11.10.2005 +0 Tage 🔍
12.10.2005 +1 Tage 🔍
12.10.2005 +0 Tage 🔍
13.10.2005 +1 Tage 🔍
21.10.2005 +8 Tage 🔍
30.06.2025 +7192 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS05-047
Person: Derek Soeder
Firma: eEye Digital Security
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2120 (🔍)
GCVE (CVE): GCVE-0-2005-2120
GCVE (VulDB): GCVE-100-1789

OVAL: 🔍

CERT: 🔍
X-Force: 22502
SecurityFocus: 15065 - Microsoft Windows Plug And Play UMPNPMGR.DLL wsprintfW Buffer Overflow Vulnerability
Secunia: 17166 - Microsoft Windows Plug-and-Play Service Buffer Overflows, Moderately Critical
OSVDB: 18830 - Microsoft Windows UMPNPMGR wsprintfW Remote Overflow
SecurityTracker: 1015042
SecuriTeam: securiteam.com
Vulnerability Center: 9399 - [MS05-047] Microsoft Plug and Play Remote Code Execution, High

Heise: 64814
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.10.2005 13:05
Aktualisierung: 30.06.2025 07:20
Anpassungen: 12.10.2005 13:05 (117), 04.07.2019 16:49 (1), 04.01.2025 17:39 (16), 30.06.2025 07:20 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!