Microsoft Windows IGMPv3/MLDv2 Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Microsoft Windows gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente IGMPv3/MLDv2. Die Bearbeitung verursacht Pufferüberlauf. Die Verwundbarkeit wird als CVE-2007-0066 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In einem Advisory berichtet IBM X-Force von zwei Schwachstellen im TCP/IP Stack verschiedener Betriebssystemversionen, die auftreten wenn das Router Discovery Protocol aktiv ist. In der vorliegenden Schwachstelle wird durch manipulierte IGMPv3 und MLDv2 Pakete ein Pufferüberlauf provoziert, was die Ausführung beliebigen Programmcodes durch den Angreifer erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39254), Tenable (29893), SecurityFocus (BID 27139†), OSVDB (40069†) und Secunia (SA28297†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3541 und VDB-40416. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.01.2008 ein Plugin mit der ID 29893 (MS08-001: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90423 (TCP/IP Vulnerabilities on Windows Could Allow Remote Code Execution (MS08-001)) zur Prüfung der Schwachstelle an.

Die beiden vorliegenden Lücken des TCP/IP Stacks von Microsoft Windows treten nur auf, wenn das Router Discovery Protocol aktiv ist, was standardmässig nicht der Fall ist. Dennoch empfiehlt es sich, die entsprechenden Updates zeitnah einzuspielen, um einer Ausnutzung entgegenzuwirken.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 29893
Nessus Name: MS08-001: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801706
OpenVAS Name: Microsoft Windows TCP/IP Remote Code Execution Vulnerabilities (941644)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-001

Timelineinfo

04.01.2007 🔍
08.01.2008 +369 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
21.01.2008 +12 Tage 🔍
27.04.2019 +4114 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-001
Person: Alex Wheeler, Ryan Smith
Firma: X-Force
Status: Bestätigt

CVE: CVE-2007-0066 (🔍)
GCVE (CVE): GCVE-0-2007-0066
GCVE (VulDB): GCVE-100-3540

OVAL: 🔍

X-Force: 39254 - Microsoft Windows TCP/IP ICMP denial of service, Medium Risk
SecurityFocus: 27139 - Microsoft Windows TCP/IP ICMP Remote Denial Of Service Vulnerability
Secunia: 28297 - Microsoft Windows TCP/IP Implementation Vulnerabilities, Moderately Critical
OSVDB: 40069 - Microsoft Windows TCP/IP ICMP RDP Packet Handling Remote DoS
SecurityTracker: 1019166
Vupen: ADV-2008-0069

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.01.2008 15:07
Aktualisierung: 27.04.2019 21:27
Anpassungen: 21.01.2008 15:07 (92), 27.04.2019 21:27 (5)
Komplett: 🔍
Cache ID: 216:872:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!