VDB-3375 · CVE-2007-5470 · BID 25996

Microsoft Expression Media Password-Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.7$0-$5k0.00

Zusammenfassunginfo

In Microsoft Expression Media 1.x wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion. Mit der Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-5470 gehandelt. Es ist kein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Expression ist eine teilweise noch in der Entwicklung befindliche Softwarefamilie zur Entwicklung und Gestaltung von Bildern, Videos, HTML- und ASPX-Seiten und Benutzeroberflächen von Anwendungen für Windows und plattformübergreifenden Webanwendungen. Expression Media ist eine Umgebung für das Digital Asset Management. Basierend auf der Software iView MediaPro, die im Juni 2006 von Microsoft übernommen wurde, dient sie der Katalogisierung und Verarbeitung von Mediendateien wie Grafiken und Videos. Gemäss Informationen von Microsoft besteht in besagter Komponente eine Schwachstelle, bei der Passwörter im Klartext abgespeichert werden und somit nicht als sicher angesehen werden können. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 25996†), OSVDB (38486†) und Secunia (SA27144†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Mit Expression versucht Microsoft ganz klar neue Geschäftsbereiche zu erschliessen, die daher in erster Linie von Firmen wie Adobe beherrscht werden. Die Verwendung von Klartext-Passwörtern wird der Akzeptanz durch die breite Benutzergemeinde, die im Allgemeinen schon relativ wenig vom Redmonder Konzern halten dürfte, wohl kaum helfen. Bis ein entsprechender Patch erscheint empfiehlt es sich, sich nicht auf das Passwort-Feature zu verlassen und stattdessen alternative Zugangsrestriktionen zu verwenden.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.7

VulDB Base Score: 3.7
VulDB Temp Score: 3.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: support.microsoft.com

Timelineinfo

20.09.2007 🔍
10.10.2007 +20 Tage 🔍
10.10.2007 +0 Tage 🔍
10.10.2007 +0 Tage 🔍
15.10.2007 +4 Tage 🔍
15.10.2007 +0 Tage 🔍
18.10.2007 +3 Tage 🔍
23.04.2018 +3840 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: support.microsoft.com
Firma: Microsoft
Status: Nicht definiert

CVE: CVE-2007-5470 (🔍)
GCVE (CVE): GCVE-0-2007-5470
GCVE (VulDB): GCVE-100-3375
SecurityFocus: 25996
Secunia: 27144 - Microsoft Expression Media Password Disclosure Weakness, Not Critical
OSVDB: 38486 - Microsoft Expression Media IVC File Cleartext Catalog Password Disclosure

Eintraginfo

Erstellt: 18.10.2007 09:49
Aktualisierung: 23.04.2018 09:32
Anpassungen: 18.10.2007 09:49 (58), 23.04.2018 09:32 (7)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!