Microsoft Windows 2000, XP und Server 2003 gdi32.dll korrupte WMF-Datei Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows 2000/Server 2003/XP wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion in der Bibliothek gdi32.dll der Komponente WMF File Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-4071 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows 2000 ist ein professionelles Betriebssystem, das jedoch nach und nach durch den Nachfolger Microsoft Windows XP bzw. Server 2003 abgelöst wird. Wie cyanid-E in seinem Posten auf der Sicherheitsmailingliste Full-Disclosure bekannt gab, kann durch ein korruptes WMF-Bild ein Absturz des Systems provoziert werden. Der Fehler existiert in der GDI Client DLL Library (gdi32.dll). Ein in C geschriebener Exploit wurde im Posting mitveröffentlicht. Microsoft wurde frühzeitig zum Problem informiert, hat jedoch nicht reagiert. Als Workaround wird empfohlen, auf das Interpretieren von WMF-Dateien unbekannter oder zwielichtiger Herkunft zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28281), Exploit-DB (3111), SecurityFocus (BID 21992†), OSVDB (27797†) und Secunia (SA21377†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2430. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Die Möglichkeit der Denial of Service-Attacke gegen lässt sich nur schwer in einem konstruktiven Kontext nutzen. Entsprechend ist das Interesse an dieser Möglichkeit eher beschränkt. Ein solcher DoS-Angriff wird eher von Skript Kiddies oder verärgerten Mitarbeitern herbeigeführt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: cyanid-E
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 10115
Snort Message: WEB-CLIENT Microsoft WMF denial of service attempt
Snort Pattern: 🔍

Timelineinfo

17.02.2000 🔍
06.08.2006 +2362 Tage 🔍
07.08.2006 +1 Tage 🔍
07.08.2006 +0 Tage 🔍
07.08.2006 +0 Tage 🔍
07.08.2006 +0 Tage 🔍
09.08.2006 +1 Tage 🔍
09.08.2006 +0 Tage 🔍
10.01.2007 +154 Tage 🔍
13.01.2007 +3 Tage 🔍
13.01.2007 +0 Tage 🔍
13.08.2013 +2404 Tage 🔍
17.08.2024 +4022 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: lists.grok.org.uk
Person: cyanid-E
Status: Bestätigt

CVE: CVE-2006-4071 (🔍)
GCVE (CVE): GCVE-0-2006-4071
GCVE (VulDB): GCVE-100-2426
X-Force: 28281 - Microsoft Windows WMF gdi32.dll denial of service, Medium Risk
SecurityFocus: 21992 - Microsoft Windows Explorer WMF File Denial of Service Vulnerability
Secunia: 21377 - Microsoft Windows WMF File Handling Denial of Service, Not Critical
OSVDB: 27797 - Microsoft Windows GDI library (gdi32.dll) createBrushIndirect Function WMF Parsing DoS
Vulnerability Center: 40992 - Microsoft Windows XP and Server 2003 GDI library Sign Extension Vulnerability Allows Remote DoS via a Crafted WMF File, High
Vupen: ADV-2006-3180

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 07.08.2006 17:29
Aktualisierung: 17.08.2024 17:01
Anpassungen: 07.08.2006 17:29 (94), 08.05.2017 09:08 (1), 17.08.2024 17:01 (19)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!