Microsoft Internet Explorer 5.01 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Internet Explorer 5.01 entdeckt. Betroffen davon ist ein unbekannter Prozess. Durch Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2005-2831 gelistet. Umgesetzt werden kann der Angriff über das Netzwerk. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Microsoft Internet Explorer 5.01 (Web Browser) wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Verarbeitung. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Microsoft Internet Explorer 5.01, 5.5, and 6 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a web page with embedded CLSIDs that reference certain COM objects that are not intended for use within Internet Explorer, aka a variant of the "COM Object Instantiation Memory Corruption Vulnerability," a different vulnerability than CVE-2005-2127.

Am 08.11.1999 wurde der Fehler eingeführt. Die Schwachstelle wurde am 13.12.2005 durch Will Dormann von CERT/CC (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter us-cert.gov. Die Verwundbarkeit wird seit dem 07.09.2005 als CVE-2005-2831 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Er wird als proof-of-concept gehandelt. Mindestens 2228 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 20299 (MS05-054: Cumulative Security Update for Internet Explorer (905915)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100032 (Microsoft Windows Cumulative Update For Internet Explorer Missing (MS05-054)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Angriffe können durch Snort ID 4890 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23453), Tenable (20299), SecurityFocus (BID 15827†), OSVDB (21763†) und Secunia (SA15368†) dokumentiert. Die Einträge VDB-1537, VDB-1914, VDB-1915 und VDB-1916 sind sehr ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20299
Nessus Name: MS05-054: Cumulative Security Update for Internet Explorer (905915)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Snort ID: 4890

Suricata ID: 2002725
Suricata Klasse: 🔍
Suricata Message: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

08.11.1999 🔍
07.09.2005 +2130 Tage 🔍
13.12.2005 +97 Tage 🔍
13.12.2005 +0 Tage 🔍
13.12.2005 +0 Tage 🔍
13.12.2005 +0 Tage 🔍
13.12.2005 +0 Tage 🔍
13.12.2005 +0 Tage 🔍
14.12.2005 +0 Tage 🔍
14.12.2005 +0 Tage 🔍
11.03.2015 +3374 Tage 🔍
29.06.2025 +3763 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Person: Will Dormann
Firma: CERT/CC
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2831 (🔍)
GCVE (CVE): GCVE-0-2005-2831
GCVE (VulDB): GCVE-100-27457

OVAL: 🔍

CERT: 🔍
X-Force: 23453
SecurityFocus: 15827 - Microsoft Internet Explorer COM Object Instantiation Memory Corruption Vulnerability
Secunia: 15368 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 21763 - Microsoft IE Embedded CLSID COM Object Arbitrary Code Execution
SecurityTracker: 1015348 - Microsoft Internet Explorer Bug in Instantiating COM Objects May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 9971 - [MS05-054] Microsoft Internet Explorer COM Object Instantiation Memory Corruption, Medium
Vupen: ADV-2005-2867

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 11.03.2015 23:39
Aktualisierung: 29.06.2025 19:31
Anpassungen: 11.03.2015 23:39 (74), 07.05.2019 12:40 (19), 06.07.2021 20:58 (3), 04.01.2025 18:29 (17), 29.06.2025 19:31 (2)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!