Microsoft HTML Help Workshop 4.74.8702.0 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Microsoft HTML Help Workshop 4.74.8702.0 gefunden. Es geht dabei um eine nicht klar definierte Funktion der Komponente HTML Help. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-0564 gehandelt. Ausserdem ist ein Exploit verfügbar.

Detailsinfo

Eine Schwachstelle wurde in Microsoft HTML Help Workshop 4.74.8702.0 entdeckt. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente HTML Help. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-121. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Stack-based buffer overflow in Microsoft HTML Help Workshop 4.74.8702.0, and possibly earlier versions, and as included in the Microsoft HTML Help 1.4 SDK, allows context-dependent attackers to execute arbitrary code via a .hhp file with a long Contents file field.

Die Entdeckung des Problems geschah am 12.01.2009. Die Schwachstelle wurde am 06.02.2006 durch bratax in Form eines bestätigten Advisories (CERT.org) herausgegeben. Das Advisory findet sich auf kb.cert.org. Die Verwundbarkeit wird seit dem 06.02.2006 mit der eindeutigen Identifikation CVE-2006-0564 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Der Exploit kann von frsirt.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 5740 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 4161 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (7727), OSVDB (22941†), Secunia (SA18740†), SecurityTracker (ID 1015585†) und Vulnerability Center (SBV-10281†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

MetaSploit ID: hhw_hhp_compiledfile_bof.rb
MetaSploit Name: HTML Help Workshop 4.74 (hhp Project File) Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Snort ID: 5740
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

06.02.2006 🔍
06.02.2006 +0 Tage 🔍
06.02.2006 +0 Tage 🔍
06.02.2006 +0 Tage 🔍
06.02.2006 +0 Tage 🔍
06.02.2006 +0 Tage 🔍
13.02.2006 +6 Tage 🔍
12.01.2009 +1064 Tage 🔍
12.03.2015 +2250 Tage 🔍
24.11.2024 +3545 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: kb.cert.org
Person: bratax
Status: Bestätigt

CVE: CVE-2006-0564 (🔍)
GCVE (CVE): GCVE-0-2006-0564
GCVE (VulDB): GCVE-100-28595
CERT: 🔍
X-Force: 24481
Secunia: 18740
OSVDB: 22941 - Microsoft HTML Help Workshop .hhp Parsing Overflow
SecurityTracker: 1015585
Vulnerability Center: 10281 - Microsoft HTML Help Workshop Stack Overflow via .hhp File with long Contents File Field, Medium
Vupen: ADV-2006-0446

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.03.2015 11:11
Aktualisierung: 24.11.2024 03:42
Anpassungen: 12.03.2015 11:11 (71), 13.06.2019 20:49 (6), 07.07.2021 20:15 (3), 24.11.2024 03:42 (15)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!