Microsoft Excel BIFF Record Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Excel 2000/2002/2003/2007 ausgemacht. Hierbei betrifft es unbekannten Programmcode der Komponente BIFF Record Handler. Die Veränderung resultiert in Pufferüberlauf. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-0215 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Excel ist ein Tabellenkalkulationsprogramm. Es ist heute die meistverbreitete Software für Tabellenkalkulation. Excel gehört zur Microsoft-Office-Suite und ist sowohl für Microsoft Windows als auch für Mac OS verfügbar. Excel entstand als Nachfolger von Microsoft Multiplan. Die aktuell verfügbare Version ist für Windows Microsoft Excel 2007 (seit 30. November 2006 für Firmenkunden bzw. seit 30. Januar 2007 für Endverbraucher) sowie für Mac OS Microsoft Excel 2004 (seit Juni 2004). Microsoft bespricht in seinem aktuellen Security Bulletin eine Schwachstelle, bei der fehlerhafte BIFF Einträge zur Umsetzung eines stack-basierenden Pufferüberlaufs genutzt werden können, was es einem Angreifer ermöglicht beliebigen Code auf dem Zielsystem zur Ausführung zu bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33913), Tenable (25162), SecurityFocus (BID 23760†), OSVDB (34393†) und Secunia (SA25150†) dokumentiert. Weitere Informationen werden unter informationweek.com bereitgestellt. Die Schwachstellen VDB-2748, VDB-2925, VDB-3024 und VDB-3054 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.05.2007 ein Plugin mit der ID 25162 (MS07-023: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (934233)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110058 (Microsoft Excel Remote Code Execution Vulnerability (MS07-023)) zur Prüfung der Schwachstelle an.

Excel ist sehr stark verbreitet, entsprechend schnell werden zielgerichtete und automatisierte Exploits im Umlauf sein, die die besprochene Schwachstelle ausnutzen. Die naheliegende Empfehlung liegt daher darin, eine möglichst baldige Umsetzung von Gegenmassnahmen in Form der bereitgestellten Patches anzustreben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25162
Nessus Name: MS07-023: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (934233)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/excel_named_graph
Saint Name: Microsoft Excel Named Graph record buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-023

Snort ID: 11290
Snort Message: WEB-CLIENT Excel malformed named graph information ascii overflow
Snort Pattern: 🔍

Timelineinfo

16.11.2006 🔍
12.01.2007 +57 Tage 🔍
08.05.2007 +116 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
08.05.2007 +0 Tage 🔍
10.05.2007 +1 Tage 🔍
28.04.2019 +4371 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS07-023
Person: Manuel Santamarina Suarez (TippingPoint)
Firma: SDI
Status: Bestätigt

CVE: CVE-2007-0215 (🔍)
GCVE (CVE): GCVE-0-2007-0215
GCVE (VulDB): GCVE-100-3063

OVAL: 🔍

X-Force: 33913 - Microsoft Excel BIFF file format buffer overflow, High Risk
SecurityFocus: 23760 - Microsoft Excel BIFF Record Remote Code Execution Vulnerability
Secunia: 25150 - Microsoft Excel Three Code Execution Vulnerabilities, Highly Critical
OSVDB: 34393 - Microsoft Excel BIFF Record Named Graph Record Parsing Overflow
SecurityTracker: 1018012
Vupen: ADV-2007-1708

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 10.05.2007 15:12
Aktualisierung: 28.04.2019 10:40
Anpassungen: 10.05.2007 15:12 (104), 28.04.2019 10:40 (1)
Komplett: 🔍
Cache ID: 216:61C:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!