Microsoft Internet Explorer bis 6.0 mhtml: erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Internet Explorer bis 6 gefunden. Sie wurde als problematisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente mhtml URI Handler. Durch Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-2111 statt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. codedreamer fand einen Fehler, der sämtliche Versionen des Internet Explorers bis 6.0 betrifft. Dieser ist in der Lahe durch mhtml speziell zusammengefasste HTML-Dokumente zu interpretieren. Dank einem Designfehler ist es einem Angreifer möglich, ebenfalls externe Dateien einzufügen. Dadurch ist der nachträgliche Zugriff auf andere Web-Dokumente möglich. Unter anderem stellt Secunia einen Test-Exploit auf ihrer Webseite zur Verfügung. Als Workaround wird empfohlen, entweder einen anderen Webbrowser einzusetzen oder auf das Anzeigen von mhtml-Dokumenten unbekannter bzw. zwielichtiger Herkunft zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26281), Exploit-DB (27745), Tenable (25487), SecurityFocus (BID 17717†) und OSVDB (25073†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3127, VDB-3126 und VDB-3125. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.06.2007 ein Plugin mit der ID 25487 (MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90398 (Cumulative Security Update for Outlook Express and Windows Mail (MS07-034)) zur Prüfung der Schwachstelle an.

Da diese Schwachstelle eine Interaktion von Seiten des Benutzers benötigt, ist das Risiko nicht wirklich als hoch einzuschätzen. Aufmerksamkeit oder eine andere Browser-Software sollte genügen, um gegen diese Verwundbarkeit vorzugehen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25487
Nessus Name: MS07-034: Cumulative Security Update for Outlook Express and Windows Mail (929123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801716
OpenVAS Name: Microsoft Outlook Express/Windows Mail MHTML URI Handler Information Disclosure Vulnerability (929123)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: windowsupdate.microsoft.com
McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

27.04.2006 🔍
27.04.2006 +0 Tage 🔍
27.04.2006 +0 Tage 🔍
28.04.2006 +1 Tage 🔍
01.05.2006 +2 Tage 🔍
01.05.2006 +0 Tage 🔍
01.05.2006 +0 Tage 🔍
05.05.2006 +4 Tage 🔍
30.05.2006 +25 Tage 🔍
12.06.2007 +378 Tage 🔍
12.07.2007 +30 Tage 🔍
20.01.2025 +6402 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: secunia.com⛔
Person: codedreamer
Status: Bestätigt

CVE: CVE-2006-2111 (🔍)
GCVE (CVE): GCVE-0-2006-2111
GCVE (VulDB): GCVE-100-2191

OVAL: 🔍

CERT: 🔍
X-Force: 26281 - Microsoft Internet Explorer mhtml: URL redirection information disclosure, Medium Risk
SecurityFocus: 17717
Secunia: 22477 - Internet Explorer 7 "mhtml:" Redirection Information Disclosure, Less Critical
OSVDB: 25073
SecurityTracker: 1016005 - Microsoft Outlook Express 'mhtml:' Redirect URL Processing Lets Remote Users Bypass Security Domains
Vulnerability Center: 11692 - [MS07-034] Internet Explorer Restrictions Bypass via mhtml URI Handler, Medium
Vupen: ADV-2007-2154

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.05.2006 17:08
Aktualisierung: 20.01.2025 08:12
Anpassungen: 05.05.2006 17:08 (61), 07.04.2017 12:01 (44), 12.03.2021 18:43 (3), 12.03.2021 18:47 (2), 20.01.2025 08:12 (15)
Komplett: 🔍
Cache ID: 216:C94:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!