Microsoft Windows Fragmented ICMP Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente ICMP Fragmentation Handler. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2007-0066 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In einem Advisory berichtet IBM X-Force von zwei Schwachstellen im TCP/IP Stack verschiedener Betriebssystemversionen, die auftreten wenn das Router Discovery Protocol aktiv ist. In der vorliegenden Schwachstelle wird durch fragmentierte ICMP Pakete ein Pufferüberlauf provoziert, was die Ausführung beliebigen Programmcodes durch den Angreifer erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (39254), Tenable (29893), SecurityFocus (BID 27139†), OSVDB (40069†) und Secunia (SA28297†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-3540 und VDB-40416. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 08.01.2008 ein Plugin mit der ID 29893 (MS08-001: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90423 (TCP/IP Vulnerabilities on Windows Could Allow Remote Code Execution (MS08-001)) zur Prüfung der Schwachstelle an.

Die beiden vorliegenden Lücken des TCP/IP Stacks von Microsoft Windows treten nur auf, wenn das Router Discovery Protocol aktiv ist, was standardmässig nicht der Fall ist. Dennoch empfiehlt es sich, die entsprechenden Updates zeitnah einzuspielen, um einer Ausnutzung entgegenzuwirken.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 29893
Nessus Name: MS08-001: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801706
OpenVAS Name: Microsoft Windows TCP/IP Remote Code Execution Vulnerabilities (941644)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-001
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍

Timelineinfo

04.01.2007 🔍
08.01.2008 +369 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
08.01.2008 +0 Tage 🔍
09.01.2008 +1 Tage 🔍
21.01.2008 +12 Tage 🔍
02.08.2019 +4211 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-001
Person: Alex Wheeler, Ryan Smith
Firma: X-Force
Status: Bestätigt

CVE: CVE-2007-0066 (🔍)
GCVE (CVE): GCVE-0-2007-0066
GCVE (VulDB): GCVE-100-3541

OVAL: 🔍

X-Force: 39254 - Microsoft Windows TCP/IP ICMP denial of service, Medium Risk
SecurityFocus: 27139 - Microsoft Windows TCP/IP ICMP Remote Denial Of Service Vulnerability
Secunia: 28297
OSVDB: 40069 - CVE-2007-0066 - MS08-001 - Microsoft Windows TCP.IP ICMP Remote Denial Of Service Issue (941644)
SecurityTracker: 1019166
Vulnerability Center: 17291 - [MS08-001] Microsoft Windows Kernel TCP/IP/ICMP Vulnerability Allows Remote DoS, Medium
Vupen: ADV-2008-0069

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.01.2008 15:07
Aktualisierung: 02.08.2019 18:03
Anpassungen: 21.01.2008 15:07 (98), 02.08.2019 18:03 (4)
Komplett: 🔍
Cache ID: 216:39B:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!