Microsoft Windows XP und Server 2003 inetcomm.dll mhtml: Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows Server 2003/XP wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess in der Bibliothek inetcomm.dll der Komponente mhtml URI Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-2766 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Microsoft Windows 2003 Server ist die Server-Version von Windows XP. Es wurde ein Fehler in der Bibliothek inetcomm.dll entdeckt. Durch eine korrupte mhtml-URL kann ein Pufferüberlauf erzwungen und damit beliebiger Programmcode ausgeführt werden. Weitere Details oder ein Exploit sind nicht bekannt. Als Workaround wird empfohlen, auf das Folgen von mhtml-Links vorerst zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26810), Tenable (22185), SecurityFocus (BID 18198†), OSVDB (25949†) und Secunia (SA20384†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.08.2006 ein Plugin mit der ID 22185 (MS06-043: Vulnerability in Microsoft Windows Could Allow Remote Code Execution (920214)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90340 (Microsoft Windows Remote Code Execution Vulnerability (MS06-043)) zur Prüfung der Schwachstelle an.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten. Sobald Details und ein Exploit zum Problem erscheinen, wird der eine oder andere Angreifer seinen Spass haben wollen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22185
Nessus Name: MS06-043: Vulnerability in Microsoft Windows Could Allow Remote Code Execution (920214)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 6509
Snort Message: WEB-CLIENT Internet Explorer mhtml uri href buffer overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

31.05.2006 🔍
31.05.2006 +0 Tage 🔍
01.06.2006 +1 Tage 🔍
01.06.2006 +0 Tage 🔍
01.06.2006 +0 Tage 🔍
01.06.2006 +0 Tage 🔍
02.06.2006 +0 Tage 🔍
02.06.2006 +0 Tage 🔍
18.06.2006 +16 Tage 🔍
08.08.2006 +51 Tage 🔍
08.08.2006 +0 Tage 🔍
08.08.2006 +0 Tage 🔍
21.06.2025 +6892 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: securityfocus.com⛔
Person: Mr.Niega
Status: Bestätigt

CVE: CVE-2006-2766 (🔍)
GCVE (CVE): GCVE-0-2006-2766
GCVE (VulDB): GCVE-100-2275

OVAL: 🔍

CERT: 🔍
X-Force: 26810 - Microsoft Internet Explorer mhtml://mid URL buffer overflow, High Risk
SecurityFocus: 18198 - Microsoft Windows MHTML URI Buffer Overflow Vulnerability
Secunia: 20384 - Microsoft Windows "mhtml:" URI Buffer Overflow Vulnerability, Highly Critical
OSVDB: 25949 - Microsoft Windows INETCOMM.DLL mhtml: URI Overflow
SecurityTracker: 1016654
Vulnerability Center: 11935 - [MS06-043] Microsoft Internet Explorer Remote User Complicit DoS via a Long mhtml:mid: URL, Medium
Vupen: ADV-2006-2088

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 02.06.2006 13:21
Aktualisierung: 21.06.2025 23:01
Anpassungen: 02.06.2006 13:21 (107), 20.06.2019 18:15 (1), 20.01.2025 16:24 (17), 21.06.2025 23:01 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!