Microsoft Project 2000/2002 Office Web Components LoadText Datei Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Project 2000/2002 entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es die Funktion LoadText der Komponente Office Web Components. Durch die Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Datei) ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2002-0860 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Eine kritische Schwachstelle wurde in Microsoft Project 2000/2002 (Project Management Software) entdeckt. Es geht hierbei um die Funktion LoadText der Komponente Office Web Components. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (File) ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-200. Das hat Auswirkungen auf die Vertraulichkeit. CVE fasst zusammen:

The LoadText method in the spreadsheet component in Microsoft Office Web Components (OWC) 2000 and 2002 allows remote attackers to read arbitrary files through Internet Explorer via a URL that redirects to the target file.

Die Schwachstelle wurde am 24.02.2002 durch GreyMagic als MS02-044 in Form eines bestätigten Bulletins (Technet) veröffentlicht. Das Advisory kann von microsoft.com heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2002-0860 statt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind sowohl technische Details als auch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 15.10.2008 ein Plugin mit der ID 34414 (MS KB956391: Cumulative Security Update of ActiveX Kill Bits) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS02-044 beheben. Dieser kann von microsoft.com bezogen werden. Angriffe können durch Snort ID 4177 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (44727), Tenable (34414), SecurityFocus (BID 4453†), OSVDB (3007†) und Vulnerability Center (SBV-5750†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3822, VDB-18774, VDB-18777 und VDB-34122. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: File
Klasse: Information Disclosure / File
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34414
Nessus Name: MS KB956391: Cumulative Security Update of ActiveX Kill Bits
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: MS02-044

Snort ID: 4177
SourceFire IPS: 🔍

Timelineinfo

24.02.2002 🔍
24.02.2002 +0 Tage 🔍
08.04.2002 +43 Tage 🔍
08.04.2002 +0 Tage 🔍
24.09.2002 +169 Tage 🔍
15.12.2003 +447 Tage 🔍
09.11.2004 +329 Tage 🔍
15.10.2008 +1436 Tage 🔍
23.07.2014 +2107 Tage 🔍
27.06.2021 +2531 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS02-044
Person: GreyMagic
Status: Bestätigt

CVE: CVE-2002-0860 (🔍)
GCVE (CVE): GCVE-0-2002-0860
GCVE (VulDB): GCVE-100-18776
X-Force: 44727
SecurityFocus: 4453 - Microsoft Office Web Components Local File Read Vulnerability
OSVDB: 3007 - Microsoft IE OWC LoadText Read Arbitrary File
Vulnerability Center: 5750 - [MS02-044] Microsoft Office Web Components Allows Reading Arbitrary Files via LoadText Method, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.07.2014 11:02
Aktualisierung: 27.06.2021 15:09
Anpassungen: 23.07.2014 11:02 (74), 25.05.2019 17:38 (5), 27.06.2021 15:09 (3)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!