Microsoft Internet Explorer FTP Credentials in Quelltext

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.8$25k-$100k0.00

Zusammenfassunginfo

In Microsoft Internet Explorer 6 wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente FTP Credentials Handler. Durch das Manipulieren mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2007-4356 geführt. Der Angriff kann über das Netzwerk angegangen werden. Es ist kein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Internet Explorer oder Windows Internet Explorer (Abkürzungen: IE oder MSIE) bezeichnet einen Webbrowser von Microsoft für das Betriebssystem Microsoft Windows. Seit Windows 95b, SR2 ist der Internet Explorer fester Bestandteil von Windows-Betriebssystemen. Bei älteren Windows-Versionen kann er nachinstalliert werden. Für einige Zeit gab es auch Versionen für Mac OS und Unix-Derivate (wie Solaris und HP-UX). Die derzeit aktuelle Version ist Windows Internet Explorer 7. Die Washington Post beschreibt in einem Nachrichtenartikel eine Schwachstelle, bei der FTP-Credentials im Quelltext einer heruntergeladenen Datei gespeichert werden und so u.U. Von unauthorisierten Benutzern erhalten werden können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35974), OSVDB (36400†), Secunia (SA26427†) und Vulnerability Center (SBV-15909†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3244 und VDB-3243. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Einen etwas seltsamen Veröffentlichungsweg nahm diese Schwachstelle, die im Gegensatz zu Mehrheit der neuentdeckten Lücken nicht den üblichen Weg über Full-Disclosure oder den Hersteller nahm sondern direkt durch die Presse, in diesem Fall die Washington Post entdeckt wurde. Was man zur Disclosure-Philosophie der zuständigen Journalisten meinen möchte, sei dahingestellt: Vom Download von Dateien mittels der FTP-Funktionalität des Internet Explorers sei abgeraten, zumindest wenn die Daten im Anschluss weitergegeben werden sollen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.8

VulDB Base Score: 8.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Timelineinfo

22.03.2001 🔍
07.08.2007 +2329 Tage 🔍
13.08.2007 +6 Tage 🔍
13.08.2007 +0 Tage 🔍
13.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
20.08.2007 +6 Tage 🔍
26.08.2007 +6 Tage 🔍
07.04.2017 +3512 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: blog.washingtonpost.com
Firma: Washinton Post
Status: Nicht definiert

CVE: CVE-2007-4356 (🔍)
GCVE (CVE): GCVE-0-2007-4356
GCVE (VulDB): GCVE-100-3240
X-Force: 35974
Secunia: 26427 - Microsoft Internet Explorer FTP Credentials Exposure, Not Critical
OSVDB: 36400 - Microsoft IE HTML FTP Credential Disclosure
Vulnerability Center: 15909 - Microsoft Internet Explorer Allows FTP Credentials Disclosure, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.08.2007 08:42
Aktualisierung: 07.04.2017 12:01
Anpassungen: 20.08.2007 08:42 (66), 07.04.2017 12:01 (7)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!