Microsoft Internet Explorer 7 HTTP Basic Authentication IDN Spoofing

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$25k-$100k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Internet Explorer 7 entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente HTTP Basic Authentication IDN Handler. Die Manipulation führt zu erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2007-3164 vorgenommen. Der Angriff kann über das Netzwerk angegangen werden. Es existiert kein Exploit. Es wird empfohlen, die betroffene Komponente zu deaktivieren.

Detailsinfo

Internet Explorer oder Windows Internet Explorer (Abkürzungen: IE oder MSIE) bezeichnet einen Webbrowser von Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95b, SR2 ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Für einige Zeit gab es auch Versionen für Mac OS und Unix-Derivate (wie Solaris und HP-UX). Die derzeit aktuelle Version ist Windows Internet Explorer 7. Ein Researcher mit dem Namen "Alex" veröffentlichte unlängst Material, das einen Fehler im Basic Authentication Dialog von Internet Explorer illustriert. Hierbei kann durch die Nutzung spezifischer Zeichen ein beliebiger Servername gefälscht werden, was möglicherweise zur Entwendung wertvoller Credentials missbraucht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34867), SecurityFocus (BID 24483†), OSVDB (36142†), Secunia (SA25663†) und Vulnerability Center (SBV-38687†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Die vorliegende Lücke eignet sich vorzüglich für Phishing: Sie arbeitet auf allen derzeit bekannten Internet Explorer Versionen, ist für den Laien nicht erkennbar und stellt den Angreifer vor keine allzugrossen Strapazen bei der Realisierung. Der Hersteller ist über die Schwäche informiert, hat aber bislang keinen Patch veröffentlicht. Bis zu selbigem gilt es, ungewohnte Authentifizierungsdialoge mit Argwohn zu betrachten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

27.07.2005 🔍
05.06.2007 +678 Tage 🔍
05.06.2007 +0 Tage 🔍
11.06.2007 +6 Tage 🔍
11.06.2007 +0 Tage 🔍
14.06.2007 +3 Tage 🔍
14.06.2007 +0 Tage 🔍
18.06.2007 +3 Tage 🔍
11.03.2013 +2093 Tage 🔍
15.03.2021 +2926 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: bitsploit.de
Person: Alex
Status: Nicht definiert

CVE: CVE-2007-3164 (🔍)
GCVE (CVE): GCVE-0-2007-3164
GCVE (VulDB): GCVE-100-3132
X-Force: 34867 - Microsoft Internet Explorer IDN authentication dialog spoofing, Low Risk
SecurityFocus: 24483 - Microsoft Internet Explorer 7 HTTP Authentication International Domain Name Spoofing Weakness
Secunia: 25663 - Microsoft Internet Explorer 7 HTTP Basic Authentication IDN Spoofing, Not Critical
OSVDB: 36142
Vulnerability Center: 38687 - Microsoft Internet Explorer 7 HTTP Basic Authentication Allows Remote Spoofing, Medium

Eintraginfo

Erstellt: 18.06.2007 19:39
Aktualisierung: 15.03.2021 14:55
Anpassungen: 18.06.2007 19:39 (51), 07.04.2017 12:01 (21), 15.03.2021 14:55 (7)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!