Microsoft Windows XP und Server 2003 Manifest erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows Server 2003/XP wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente Manifest. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-5585 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Microsoft Windows 2003 Server ist die Server-Version von Windows XP. Der Hersteller hält in MS06-075 (KB926255) fest, dass eine schwerwiegende Schwachstelle im Client-Server Run-time Subsystem gegeben ist. Durch eine korrupte Manifest-Datei sei es beim Ausführen einer Applikation möglich, dass erweiterte Rechte erlangt werden. Weitere Details oder ein Exploit sind nicht bekannt. Ein Patch zum Problem steht seit dem 12. Dezember 2006 zum Download zur Verfügung. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30608), Tenable (23834), SecurityFocus (BID 21550†), OSVDB (30812†) und Secunia (SA23348†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Die Einträge VDB-2739 und VDB-2738 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.12.2006 ein Plugin mit der ID 23834 (MS06-075: Vulnerability in Windows Could Allow Elevation of Privilege (926255)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90369 (Windows Privilege Elevation Vulnerability (MS06-075)) zur Prüfung der Schwachstelle an.

Einmal mehr ist der Patchday von Microsoft ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. Rund 11 neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit Patches honoriert werden. Das Einspielen dieser dürfte für so manchen Administrator eine sehr unangenehme Aufgabe sein, die jedoch dringlichst zu empfehlen ist. Es ist nur eine Frage der Zeit, bis die jüngsten Sicherheitslücken durch neue Würmer, Viren und Exploits automatisiert ausgenutzt werden können. Eile tut deshalb an dieser Stelle Not.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 23834
Nessus Name: MS06-075: Vulnerability in Windows Could Allow Elevation of Privilege (926255)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS06-075

Timelineinfo

27.10.2006 🔍
12.12.2006 +46 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
12.12.2006 +0 Tage 🔍
13.12.2006 +0 Tage 🔍
14.12.2006 +1 Tage 🔍
15.06.2025 +6758 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS06-075
Person: http://www.microsoft.com
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2006-5585 (🔍)
GCVE (CVE): GCVE-0-2006-5585
GCVE (VulDB): GCVE-100-2737

OVAL: 🔍

X-Force: 30608
SecurityFocus: 21550 - Microsoft Windows Manifest File Privilege Escalation Vulnerability
Secunia: 23348 - Avaya S8100 Microsoft Windows File Manifest Privilege Escalation, Less Critical
OSVDB: 30812 - Microsoft Windows File Manifest Privilege Escalation
SecurityTracker: 1017370
Vulnerability Center: 13309 - [MS06-075] Microsoft File Manifest Corruption Vulnerability in CSRSS, Medium
Vupen: ADV-2006-4968

Heise: 82436
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.12.2006 15:05
Aktualisierung: 15.06.2025 19:22
Anpassungen: 14.12.2006 15:05 (94), 11.07.2019 16:57 (1), 15.06.2025 19:22 (18)
Komplett: 🔍
Cache ID: 216:B8C:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!