Microsoft Windows bis XP Certificate Enrollment ActiveX Control

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows bis XP wurde eine problematische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente Certificate Enrollment ActiveX Control. Durch das Beeinflussen mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2002-0699 geführt. Der Angriff kann über das Netzwerk angegangen werden. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine kritische Schwachstelle in Microsoft Windows bis XP (Operating System) entdeckt. Es betrifft eine unbekannte Funktion der Komponente Certificate Enrollment ActiveX Control. Dies wirkt sich aus auf die Integrität. CVE fasst zusammen:

Unknown vulnerability in the Certificate Enrollment ActiveX Control in Microsoft Windows 98, Windows 98 Second Edition, Windows Millennium, Windows NT 4.0, Windows 2000, and Windows XP allow remote attackers to delete digital certificates on a user s system via HTML.

Eingeführt wurde der Fehler am 24.08.1996. Die Schwachstelle wurde am 04.10.2002 als MS02-048 in Form eines bestätigten Bulletins (Technet) publik gemacht. Auf microsoft.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2002-0699 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Insgesamt wurde die Schwachstelle mindestens 2195 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 24.10.2002 ein Plugin mit der ID 11144 (MS02-048: Flaw in Certificate Enrollment Control Could Allow Deletion of Digital Certificates (323172)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90169 (Certificate Enrollment Control Allows Deletion of Digital Certificates (MS02-048)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS02-048 beheben. Dieser kann von microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Microsoft hat also vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (11144), SecurityFocus (BID 5593†) und Vulnerability Center (SBV-1121†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-18814. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11144
Nessus Name: MS02-048: Flaw in Certificate Enrollment Control Could Allow Deletion of Digital Certificates (323172)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 11144
OpenVAS Name: Flaw in Certificate Enrollment Control (Q323172)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS02-048
SourceFire IPS: 🔍

Timelineinfo

24.08.1996 🔍
28.08.2002 +2195 Tage 🔍
04.10.2002 +37 Tage 🔍
04.10.2002 +0 Tage 🔍
04.10.2002 +0 Tage 🔍
24.10.2002 +20 Tage 🔍
28.04.2003 +186 Tage 🔍
23.07.2014 +4104 Tage 🔍
14.09.2025 +4071 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS02-048
Status: Bestätigt

CVE: CVE-2002-0699 (🔍)
GCVE (CVE): GCVE-0-2002-0699
GCVE (VulDB): GCVE-100-18810

OVAL: 🔍

SecurityFocus: 5593
Vulnerability Center: 1121 - [MS02-048] Flaw in Certificate Enrollment Control, Medium

scip Labs: https://www.scip.ch/?labs.20140213
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.07.2014 11:27
Aktualisierung: 14.09.2025 12:43
Anpassungen: 23.07.2014 11:27 (64), 09.05.2019 18:01 (10), 14.09.2025 12:43 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!