Microsoft Windows RPC Authentication Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Microsoft Windows gefunden. Davon betroffen ist unbekannter Code der Komponente RPC Authentication. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird als CVE-2007-2228 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. Tenable Network Security, unter anderem auch für den populären Vulnerability Scanner Nessus bekannt, berichten in einem Advisory von einer Schwachstelle in der RPC Implementierung diverser Windows-Varianten. Dabei ist es möglich mittels speziell manipulierter, jedoch nicht genau spezifizierter, RPC-Authentifizierungspakete einen Denial of Service zu provozieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36803), Tenable (26964), SecurityFocus (BID 25974†), OSVDB (37628†) und Secunia (SA27153†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3368 und VDB-3367. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 09.10.2007 ein Plugin mit der ID 26964 (MS07-058: Vulnerability in RPC Could Allow Denial of Service (933729)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90412 (RPC Could Allow Denial of Service (MS07-058)) zur Prüfung der Schwachstelle an.

Wie schon bei einigen vorhergehenden Schwachstellen wurden auch hier keine umfassenden Details zur Schwachstelle als solches veröffentlicht, was den wahren Umfang des Schadenspotentials nur erahnen lässt. Es empfiehlt sich, die freigegeben Patches einzuspielen um die entsprechenden Dienste auf den neusten Stand anzuheben und die hier beschriebene Schwachstelle zu entschärfen.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 26964
Nessus Name: MS07-058: Vulnerability in RPC Could Allow Denial of Service (933729)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801712
OpenVAS Name: Vulnerability in RPC Could Allow Denial of Service (933729)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS07-058

Snort ID: 12642
Snort Message: DOS RPC NTLMSSP malformed credentials
Snort Pattern: 🔍
TippingPoint: 🔍
TippingPoint Titel: 🔍
TippingPoint Kategorie: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

24.04.2007 🔍
09.10.2007 +168 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
09.10.2007 +0 Tage 🔍
10.10.2007 +0 Tage 🔍
18.10.2007 +8 Tage 🔍
08.06.2025 +6443 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: zerodayinitiative.com
Firma: Tenable Network Security
Status: Bestätigt

CVE: CVE-2007-2228 (🔍)
GCVE (CVE): GCVE-0-2007-2228
GCVE (VulDB): GCVE-100-3370

OVAL: 🔍
IAVM: 🔍

X-Force: 36803
SecurityFocus: 25974 - Microsoft Windows RPC NTLMSSP Remote Denial Of Service Vulnerability
Secunia: 27153
OSVDB: 37628 - Microsoft Windows 2000 RPC Authentication Crafted Request Remote DoS
SecurityTracker: 1018787
Vulnerability Center: 16466 - [MS07-058] Microsoft Windows Remote RPC DoS via Crafted RPC NTLMSSP Authentication Request, High
Vupen: ADV-2007-3438

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.10.2007 09:49
Aktualisierung: 08.06.2025 21:21
Anpassungen: 18.10.2007 09:49 (94), 27.07.2019 11:36 (12), 08.06.2025 21:21 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!