Microsoft Windows Active Directory LDAP ASN Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Active Directory. Mit der Manipulation durch LDAP ASN kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-3028 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Der Verzeichnisdienst von Microsoft Windows 2000/Windows Server 2003 heißt Active Directory (AD). Bei einem Verzeichnis (engl. directory) handelt es sich um eine Zuordnungsliste, wie zum Beispiel bei einem Telefonbuch: Es ordnet Telefonnummern den jeweiligen Anschlüssen (Besitzern) zu. Das Active Directory ordnet verschiedenen Netzwerkobjekten wie Benutzern, Computern u. a. Eigenschaften zu und verwaltet diese. In der vorliegenden Schwachstelle kann ein Denial of Service provoziert werden, da ein Fehler bei der Verarbeitung von LDAP Anfragen, die den ASN.1 type 0x08 erhalten. Dadurch kann der Service zum Stoppen gebracht werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35180), Tenable (25690), SecurityFocus (BID 24796†), OSVDB (35961†) und Secunia (SA26002†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3180, VDB-3181, VDB-3182 und VDB-3178. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 10.07.2007 ein Plugin mit der ID 25690 (MS07-039: Microsoft Windows Active Directory LDAP Service Remote Code Execution (926122)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90403 (Windows Active Directory Multiple Remote Code Execution Vulnerabilities (MS07-039)) zur Prüfung der Schwachstelle an.

In seinem monatlichen Bulletin beschreibt Microsoft zwei Schwachstellen im Active Directory Modul dler Servervarianten 2000 und 2003 von Windows. Es handelt sich dabei zum einen um einen Pufferüberlauf, zum einen um eine nicht näher definierte Denial of Service Lücke. Beide Lücken stellen für einen produktiven Server eine reale Gefahr dar und sollte nach Möglichkeit bald durch die zur Verfügung gestellten Updates adressiert werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25690
Nessus Name: MS07-039: Microsoft Windows Active Directory LDAP Service Remote Code Execution (926122)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-039

Snort ID: 15944
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

05.06.2007 🔍
10.07.2007 +35 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
10.07.2007 +0 Tage 🔍
11.07.2007 +0 Tage 🔍
18.07.2007 +7 Tage 🔍
05.01.2025 +6381 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS07-039
Person: Peter Winter-Smith
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2007-3028 (🔍)
GCVE (CVE): GCVE-0-2007-3028
GCVE (VulDB): GCVE-100-3179

OVAL: 🔍

CERT: 🔍
X-Force: 35180
SecurityFocus: 24796 - Microsoft Windows Active Directory LDAP Request Validation Remote Denial Of Service Vulnerability
Secunia: 26002
OSVDB: 35961 - Microsoft Windows Active Directory LDAP Service Crafted Request Remote DoS
SecurityTracker: 1018355
Vulnerability Center: 15587 - [MS07-039] Microsoft Active Directory Allows Remote Attacker to Cause DoS via Crafted LDAP Request, High
Vupen: ADV-2007-2481

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.07.2007 16:23
Aktualisierung: 05.01.2025 15:50
Anpassungen: 18.07.2007 16:23 (100), 21.07.2019 16:43 (1), 05.01.2025 15:50 (17)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!