Microsoft Internet Explorer bis 6.0 HTML Help ActiveX Control hhctrl.ocx Image Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer bis 6 gefunden. Betroffen davon ist eine unbekannte Funktion der Datei hhctrl.ocx der Komponente Help ActiveX Control. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-3357 bekannt. Umgesetzt werden kann der Angriff über das Netzwerk. Darüber hinaus steht ein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Der Sicherheitsexperte HD Morre, er hat das Exploiting-Framework MetaSploit entwickelt, fand eine schwerwiegende Schwachstellen in den gegenwärtigen Versionen des Explorers. Durch die mit der Datei hhctrl.ocx bereitgestellte HTML Help ActiveX Control kann beliebiger Programmcode ausgeführt werden. Dies wird durch einen Pufferüberlauf ermöglicht. Ein proof-of-concept Exploit zur Umsetzung einer Denial of Service-Attacke ist in der Original-Blog-Mitteilung enthalten. Bisher sind keine produktiven Exploits bekannt. Als Workaround wird empfohlen, AxtiveX nur für vertrauenswürdige Webseiten einzuschalten oder bis auf weiteres einen alternativen Webbrowser zu nutzen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27573), Tenable (22188), SecurityFocus (BID 18769†), OSVDB (26835†) und Secunia (SA20906†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.08.2006 ein Plugin mit der ID 22188 (MS06-046: Vulnerability in HTML Help Could Allow Remote Code Execution (922616)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90343 (Microsoft HTML Help Remote Code Execution Vulnerability (MS06-046)) zur Prüfung der Schwachstelle an.

Diese Sicherheitslücke birgt ein hohes Risiko in sich. So ist ein entfernter Angreifer mit einem simplen Code in der Lage, den Webbrowser abstürzen oder beliebigen Programmcode ausführen zu lassen. Da ein Beispiel-Exploit für einen Denial of Service-Angriff im Posting enthalten war, ist es nur eine Frage der Zeit, bis dieser Angriff erfolgreich im World Wide Web angetroffen werden kann. Vor allem Skript-Kiddies und Anbieter von Dialern werden diese Methode für ihre Zwecke nutzen wollen. Es ist kein Geheimnis, dass ActiveX nicht unbedingt den besten Ruf in Bezug auf die Sicherheit geniesst. So sollte man bei Nichtgebrauch auf die Interpretation dessen verzichten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 22188
Nessus Name: MS06-046: Vulnerability in HTML Help Could Allow Remote Code Execution (922616)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 7004
Snort Message: WEB-ACTIVEX Internet.HHCtrl.1 ActiveX function call access
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

02.07.2006 🔍
02.07.2006 +0 Tage 🔍
02.07.2006 +0 Tage 🔍
04.07.2006 +1 Tage 🔍
04.07.2006 +0 Tage 🔍
04.07.2006 +0 Tage 🔍
06.07.2006 +2 Tage 🔍
06.07.2006 +0 Tage 🔍
06.07.2006 +0 Tage 🔍
07.07.2006 +1 Tage 🔍
08.08.2006 +32 Tage 🔍
21.06.2025 +6892 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: browserfun.blogspot.com
Person: H. D. Moore
Firma: Rapid7
Status: Bestätigt

CVE: CVE-2006-3357 (🔍)
GCVE (CVE): GCVE-0-2006-3357
GCVE (VulDB): GCVE-100-2356

OVAL: 🔍

CERT: 🔍
X-Force: 27573 - Microsoft Internet Explorer HTML Help HHCtrl ActiveX control buffer overflow, High Risk
SecurityFocus: 18769 - Microsoft Windows HTML Help HHCtrl ActiveX Control Memory Corruption Vulnerability
Secunia: 20906 - Windows HTML Help ActiveX Control Memory Corruption, Highly Critical
OSVDB: 26835 - Microsoft IE HTML Help COM Object Image Property Heap Overflow
SecurityTracker: 1016434 - Microsoft HTML Help Heap Overflow in HHCtrl ActiveX Control May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 12169 - [MS06-046] Internet Explorer HTML Help ActiveX Control (hhctrl.ocx) Vulnerability via Image Field, Medium
Vupen: ADV-2006-2635

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 07.07.2006 11:14
Aktualisierung: 21.06.2025 17:51
Anpassungen: 07.07.2006 11:14 (100), 07.04.2017 12:01 (7), 13.03.2021 09:33 (2), 20.01.2025 23:41 (15), 21.06.2025 17:51 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!