Windows Vista ATI Radeon Kernel Mode Treiber Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows Vista entdeckt. Hierbei betrifft es unbekannten Programmcode der Komponente ATI Radeon Kernel Mode Driver. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-1763 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird empfohlen, die betroffene Komponente durch eine Alternative zu ersetzen.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber komplett aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. Durch einen Fehler im ATI Kernel Mode Treiber atikmdag.sys ist es bei gewissen, nicht näher spezifizierten Konfigurationen möglich mittels das Aktivieren spezifischer Features eine Denial of Service Attacke durchzuführen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33300), OSVDB (33635†), Secunia (SA24667†) und Vulnerability Center (SBV-15913†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-2990. Be aware that VulDB is the high quality source for vulnerability data.

Die vorliegende Schwachstelle kann wohl eher als Treiberfehler denn als ernsthafte Sicherheitslücke klassizifiert werden. Viele Konditionen müssen erfüllt sein, damit dieser Angriff erfolgreich durchgeführt werden kann. Entsprechend hoch ist für einen Angreifer der Aufwand im Vergleich zum zu erwartenden Ertrag, was diese Schwachstelle als minder kritisch erscheinen lässt. Das Risiko lässt sich durch die Verwendung eines alternativen Treibers weiter reduzieren.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Timelineinfo

25.03.2007 🔍
25.03.2007 +0 Tage 🔍
25.03.2007 +0 Tage 🔍
29.03.2007 +4 Tage 🔍
29.03.2007 +0 Tage 🔍
30.03.2007 +1 Tage 🔍
30.03.2007 +0 Tage 🔍
30.03.2007 +0 Tage 🔍
02.04.2007 +2 Tage 🔍
26.08.2007 +146 Tage 🔍
24.07.2019 +4350 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: leovilletownsquare.com
Person: slrranma
Status: Nicht definiert

CVE: CVE-2007-1763 (🔍)
GCVE (CVE): GCVE-0-2007-1763
GCVE (VulDB): GCVE-100-2991
X-Force: 33300 - Microsoft Windows Vista atikmdag.sys slideshow denial of service, Medium Risk
Secunia: 24667
OSVDB: 33635 - AMD ATI Radeon for Microsoft Windows Vista atikmdag.sys Kernel Mode Driver DoS
Vulnerability Center: 15913 - ATI Kernel Driver in Microsoft Windows Vista Allows User-Assisted Remote Attacker to Cause DoS, High
Vupen: ADV-2007-1160

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.04.2007 10:49
Aktualisierung: 24.07.2019 09:54
Anpassungen: 02.04.2007 10:49 (76), 24.07.2019 09:54 (1)
Komplett: 🔍
Cache ID: 216:163:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!