Microsoft Windows 2000 und XP itss.dll korrupte CHM-Datei Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Windows 2000/XP entdeckt. Betroffen davon ist ein unbekannter Prozess in der Bibliothek itss.dll der Komponente CHM Archive Handler. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2006-2297 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Microsoft Windows 2000 ist ein professionelles Betriebssystem, das jedoch nach und nach durch den Nachfolger Microsoft Windows XP bzw. Server 2003 abgelöst wird. Rubén Santamarta hat einen kritischen Fehler in der Bilbiothek itss.dll gefunden. Die Storage System Library weist einen Heap Overflow auf, der bei der Interpretation einer korrupten CHM-Datei das Ausführen beliebigen Programmcodes erlaubt. Der Angriff erfordert, dass das Opfer eine CHM-Datei mit hh.exe dekompiliert wird. Der Einsatz von Social Engineering wird als unerlässlich. Microsoft meint, dass das Problem im nächsten Service Pack behoben wird. Als Workaround wird empfohlen, CHM-Dateien grundsätzlich als nicht vertrauenswürdig einzustufen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26340), SecurityFocus (BID 17926†), OSVDB (25501†), Secunia (SA20061†) und Vulnerability Center (SBV-11429†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2218. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Sobald ein Exploit zu dieser Schwachstelle bekannt wird, wird der Fehler in Skript-Kiddie Kreisen eine relativ hohe Verbreitung erreichen. Gutgläubige Benutzer könnten so ausgetrickst und deren Systeme kompromittiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: windowsupdate.microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

17.02.2000 🔍
09.05.2006 +2273 Tage 🔍
09.05.2006 +0 Tage 🔍
09.05.2006 +0 Tage 🔍
09.05.2006 +0 Tage 🔍
09.05.2006 +0 Tage 🔍
09.05.2006 +0 Tage 🔍
10.05.2006 +1 Tage 🔍
10.05.2006 +0 Tage 🔍
12.05.2006 +1 Tage 🔍
16.05.2006 +4 Tage 🔍
18.06.2019 +4781 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: reversemode.com
Person: Rubén Santamarta
Firma: reversemode.com
Status: Nicht definiert

CVE: CVE-2006-2297 (🔍)
GCVE (CVE): GCVE-0-2006-2297
GCVE (VulDB): GCVE-100-2221
X-Force: 26340 - Microsoft Infotech Storage System Library (itss.dll) CHM file heap corruption, High Risk
SecurityFocus: 17926 - Microsoft Infotech Storage Library Heap Corruption Vulnerability
Secunia: 20061 - Microsoft Windows "itss.dll" Heap Corruption Vulnerability, Less Critical
OSVDB: 25501 - Microsoft Windows itss.dll CHM Processing Overflow
Vulnerability Center: 11429 - Microsoft Windows Remote User Complicit Code Execution via Crafted CHM or ITS Files, Medium
Vupen: ADV-2006-1761

Heise: 72913
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.05.2006 18:14
Aktualisierung: 18.06.2019 06:42
Anpassungen: 12.05.2006 18:14 (95), 18.06.2019 06:42 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!