Microsoft Windows XP und Server 2003 IPv6 Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Windows Server 2003/XP ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente IPv6 Stack. Die Veränderung resultiert in Denial of Service. Die Identifikation der Schwachstelle findet als CVE-2005-0688 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Microsoft Windows 2003 Server ist die Server-Version von Windows XP. Drei Schwachstellen in Bezug auf IPv6 adressiert Microsoft in MS06-064 (KB922819). Durch eine korrupte Kommunikation sei es Aussenstehenden möglich, das System zum Stillstand zu bringen. Dabei sei eine Spoofed Connection Request, wie der Titel im Microsoft-Advisory heisst, erforderlich. Weitere Details oder ein Exploit sind nicht bekannt. Microsoft hat das Problem im Rahmen des Patchday Oktober 2006 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19593), Exploit-DB (861), Tenable (18028), SecurityFocus (BID 13658†) und OSVDB (14578†) dokumentiert. Das deutsche IT-Nachrichtenportal Heise berichtet ebenfalls über den Fall. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2599, VDB-2600, VDB-24283 und VDB-25256. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.04.2005 ein Plugin mit der ID 18028 (MS05-019: Vulnerabilities in TCP/IP Could Allow Remote Code Execution (893066) (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90244 (Windows TCP/IP Remote Code Execution and Denial of Service Vulnerabilities (MS05-019)) zur Prüfung der Schwachstelle an.

Sobald ein Exploit zu dieser Schwachstelle bekannt wird, wird der Fehler in Skript-Kiddie Kreisen eine sehr hohe Verbreitung erreichen. Es ist damit zu rechnen, dass die Popularität der Schwachstelle das Ausmass eines WinFreeze erlangen wird. Glücklicherweise handelt es sich um eine Denial of Service-Schwachstelle, bei der keine erweiterten Rechte erzwungen werden können. Wäre dies der Fall gewesen, hätte eine weitere Katastrophe ähnlich der W32.Blaster.Worm auf uns zusteuern können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18028
Nessus Name: MS05-019: Vulnerabilities in TCP/IP Could Allow Remote Code Execution (893066) (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902588
OpenVAS Name: Microsoft Windows Internet Protocol Validation Remote Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS06-064
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍

Timelineinfo

25.02.2005 🔍
05.03.2005 +8 Tage 🔍
05.03.2005 +0 Tage 🔍
07.03.2005 +2 Tage 🔍
07.03.2005 +0 Tage 🔍
09.03.2005 +1 Tage 🔍
12.04.2005 +34 Tage 🔍
13.04.2005 +1 Tage 🔍
17.05.2005 +34 Tage 🔍
10.10.2006 +511 Tage 🔍
10.10.2006 +0 Tage 🔍
11.10.2006 +1 Tage 🔍
31.05.2019 +4615 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS06-064
Person: Dejan Levaja
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2005-0688 (🔍)
GCVE (CVE): GCVE-0-2005-0688
GCVE (VulDB): GCVE-100-2601

OVAL: 🔍

X-Force: 19593 - Microsoft Windows LAND denial of service, Medium Risk
SecurityFocus: 13658 - Microsoft IPv6 TCP/IP Loopback LAND Denial of Service Vulnerability
Secunia: 22341 - Microsoft Windows Multiple IPv6 Denial of Service Vulnerabilities, Less Critical
OSVDB: 14578 - Microsoft Windows Malformed TCP SYN Loopback Packet Remote DoS (land)
Vulnerability Center: 7606 - [MS06-064] DoS in Microsoft Windows via TCP Packet with the SYN Flag Set, High
Vupen: ADV-2006-3983

Heise: 79277
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 11.10.2006 11:09
Aktualisierung: 31.05.2019 14:26
Anpassungen: 11.10.2006 11:09 (108), 31.05.2019 14:26 (4)
Komplett: 🔍
Cache ID: 216:87E:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!