Microsoft Java Virtual Machine bis 5.0.3805 Standard Security Manager com.ms.security.StandardSecurityManager erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Microsoft Java Virtual Machine bis 5.0.3805 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist die Funktion com.ms.security.StandardSecurityManager der Komponente Standard Security Manager. Die Bearbeitung verursacht erweiterte Rechte.
Diese Schwachstelle trägt die Bezeichnung CVE-2002-1292. Der Angriff kann remote ausgeführt werden. Es gibt keinen verfügbaren Exploit.
Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
Details
Eine kritische Schwachstelle wurde in Microsoft Java Virtual Machine bis 5.0.3805 (Programming Language Software) ausgemacht. Betroffen davon ist die Funktion com.ms.security.StandardSecurityManager der Komponente Standard Security Manager. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The Microsoft Java virtual machine (VM) build 5.0.3805 and earlier, as used in Internet Explorer, allows remote attackers to extend the Standard Security Manager (SSM) class (com.ms.security.StandardSecurityManager) and bypass intended StandardSecurityManager restrictions by modifying the (1) deniedDefinitionPackages or (2) deniedAccessPackages settings, causing a denial of service by adding Java applets to the list of applets that are prevented from running.Die Schwachstelle wurde am 29.11.2002 durch Jouko Pynnonen in Form eines bestätigten Advisories (CERT.org) veröffentlicht. Auf kb.cert.org kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2002-1292 statt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.
Für den Vulnerability Scanner Nessus wurde am 28.11.2002 ein Plugin mit der ID 11177 (MS02-052: Flaw in Microsoft VM Could Allow Code Execution (810030)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Microsoft hat entsprechend vorab reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (10585), Tenable (11177), SecurityFocus (BID 6133†) und Vulnerability Center (SBV-5399†) dokumentiert. Die Schwachstellen VDB-19181, VDB-19232, VDB-19233 und VDB-19235 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.4
VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 11177
Nessus Name: MS02-052: Flaw in Microsoft VM Could Allow Code Execution (810030)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Timeline
18.09.2002 🔍08.11.2002 🔍
08.11.2002 🔍
28.11.2002 🔍
29.11.2002 🔍
29.11.2002 🔍
14.09.2004 🔍
31.07.2014 🔍
31.12.2024 🔍
Quellen
Hersteller: microsoft.comAdvisory: kb.cert.org
Person: Jouko Pynnonen
Status: Bestätigt
CVE: CVE-2002-1292 (🔍)
GCVE (CVE): GCVE-0-2002-1292
GCVE (VulDB): GCVE-100-19178
CERT: 🔍
X-Force: 10585 - Microsoft VM StandardSecurityManager class restriction bypass
SecurityFocus: 6133 - Microsoft JVM Package Access Restriction Bypassing Vulnerability
Vulnerability Center: 5399 - [MS02-069] The Microsoft Java virtual machine <= build 5.0.3805 Allows Bypassing Class Restrictions, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 31.07.2014 16:39Aktualisierung: 31.12.2024 03:27
Anpassungen: 31.07.2014 16:39 (62), 24.05.2019 21:18 (10), 31.12.2024 03:27 (16)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.