Microsoft Windows XP und Server 2003 Web Client Service WebDav Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Windows Server 2003/XP ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Web Client Service. Durch Manipulieren durch WebDav Request kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-0013 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Microsoft Windows 2003 Server ist die Server-Version von Windows XP. Wie Microsoft in MS06-008 (KB911927) meldet, existiert eine im Web Client Service. Durch WebDav liesse sich ein Pufferüberlauf erzwingen und damit beliebiger Programmcode ausführen. Erforderlich für den Angriff ist, dass der Angreifer gültige User Credentials aufweisen kann. Technische Details oder ein Exploit sind nicht bekannt. Microsoft hat das Problem innerhalb des Patchday Februar 2006 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24491), Tenable (20908), SecurityFocus (BID 16636†), OSVDB (23134†) und Secunia (SA18857†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2054, VDB-2050 und VDB-2049. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.02.2006 ein Plugin mit der ID 20908 (MS06-008: Vulnerability in Web Client Service Could Allow Remote Code Execution (911927)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90301 (Windows Web Client Service Remote Code Execution (MS06-008)) zur Prüfung der Schwachstelle an.

Der Patchday des Monates Juni hat es wirklich in sich. Erneut eine Schwachstelle, welche von extern ausgenutzt werden kann und Systemzugriff zulässt. Eine Hiobsbotschaft für alle Windows XP/2003-Verfechter. Immerhin stehen die Patches "Gewehr bei Fuss". Aus Erfahrung wissen wir dennoch, dass zwischen der Bekanntgabe einer Schwachstelle und der Implementierung auf Seiten etwas grösserer Kunden, im Minimum zwei Wochen liegen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20908
Nessus Name: MS06-008: Vulnerability in Web Client Service Could Allow Remote Code Execution (911927)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS06-008

Snort ID: 8253
Snort Message: NETBIOS DCERPC NCACN-IP-TCP webdav DavrCreateConnection username overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

09.11.2005 🔍
14.02.2006 +97 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
15.02.2006 +0 Tage 🔍
16.02.2006 +1 Tage 🔍
25.06.2025 +7069 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS06-008
Person: Kostya Kortchinsky
Firma: EADS/CRC
Status: Bestätigt

CVE: CVE-2006-0013 (🔍)
GCVE (CVE): GCVE-0-2006-0013
GCVE (VulDB): GCVE-100-2051

OVAL: 🔍

CERT: 🔍
X-Force: 24491 - Microsoft Windows MSRPC WebClient service message buffer overflow, High Risk
SecurityFocus: 16636 - Microsoft Windows Web Client Buffer Overflow Vulnerability
Secunia: 18857 - Microsoft Windows Web Client Service Vulnerability, Less Critical
OSVDB: 23134 - Microsoft Windows Web Client Service Crafted WebDAV Request Overflow
SecurityTracker: 1015630
Vulnerability Center: 10344 - [MS06-008] Buffer Overflow in Microsoft Windows XP and Server 2003 WebClient Enables Code Execution, Medium
Vupen: ADV-2006-0577

Heise: 69613
Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2006 12:05
Aktualisierung: 25.06.2025 04:44
Anpassungen: 16.02.2006 12:05 (106), 14.06.2019 09:17 (2), 04.01.2025 18:29 (17), 25.06.2025 04:44 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!