Microsoft Windows XP Redirector Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows XP wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Redirector. Die Bearbeitung verursacht Pufferüberlauf. Die Verwundbarkeit wird als CVE-2003-0004 geführt. Der Angriff hat dabei lokal zu erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine kritische Schwachstelle in Microsoft Windows XP (Operating System) ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Redirector. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in the Windows Redirector function in Microsoft Windows XP allows local users to execute arbitrary code via a long parameter.

Die Schwachstelle wurde am 19.02.2003 durch NSFOCUS von NSFocus als MS03-005 in Form eines bestätigten Bulletins (Technet) publik gemacht. Auf microsoft.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2003-0004 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Unter exploit-db.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 13.02.2003 ein Plugin mit der ID 11231 (MS03-005: Unchecked Buffer in XP Redirector (810577)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90182 (Microsoft Windows XP Redirector Privilege Escalation Vulnerability (MS03-005)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS03-005 beheben. Dieser kann von microsoft.com bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11260), Exploit-DB (22225), Tenable (11231), SecurityFocus (BID 6778†) und Vulnerability Center (SBV-1115†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11231
Nessus Name: MS03-005: Unchecked Buffer in XP Redirector (810577)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 11231
OpenVAS Name: Unchecked Buffer in XP Redirector (Q810577)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS03-005

Timelineinfo

05.02.2003 🔍
13.02.2003 +8 Tage 🔍
19.02.2003 +6 Tage 🔍
19.02.2003 +0 Tage 🔍
19.02.2003 +0 Tage 🔍
27.04.2003 +67 Tage 🔍
07.08.2014 +4120 Tage 🔍
26.08.2025 +4037 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS03-005
Person: NSFOCUS
Firma: NSFocus
Status: Bestätigt

CVE: CVE-2003-0004 (🔍)
GCVE (CVE): GCVE-0-2003-0004
GCVE (VulDB): GCVE-100-20130
X-Force: 11260
SecurityFocus: 6778
Vulnerability Center: 1115 - [MS03-005] Microsoft Windows XP Redirector Privilege Escalation Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 07.08.2014 17:54
Aktualisierung: 26.08.2025 15:38
Anpassungen: 07.08.2014 17:54 (68), 07.04.2017 16:02 (3), 28.06.2021 12:17 (2), 31.12.2024 03:27 (15), 19.02.2025 04:37 (11), 26.08.2025 15:38 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!