Microsoft Windows OLE Automation Memory Corruption

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als sehr kritisch eingestuft wurde, wurde in Microsoft Windows NT 4.0/2000/XP/Vista gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente OLE Automation. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-0065 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In seinem monatlichen Technet Security Bulletin beschreibt Microsoft eine Schwachstelle in der Verarbeitung gewisser Scriptereignisse mittels OLE (Object Linking und Embedding) Automatisierung. Daduch kann ein Angreifer mittels einer präparierten Webseite beliebigen Code auf dem Zielsystem zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33226), Tenable (31042), SecurityFocus (BID 27661†), OSVDB (41463†) und Secunia (SA28902†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.02.2008 ein Plugin mit der ID 31042 (MS08-008: Vulnerability in OLE Automation Could Allow Remote Code Execution (947890)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90427 (OLE Automation Remote Code Execution Vulnerability (MS08-008)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle betrifft gleichzeitig eine Vielzahl von Systemen und ist überdies relativ einfach auszunutzen, zumal gewisse Exploits bereits im Umlauf befindlich zu sein scheinen. Es empfiehlt sich daher, den entsprechenden Patch seitens Microsoft möglichst bald einzuspielen, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 31042
Nessus Name: MS08-008: Vulnerability in OLE Automation Could Allow Remote Code Execution (947890)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801703
OpenVAS Name: Vulnerability in OLE Automation Could Allow Remote Code Execution (947890)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS08-008
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

04.01.2007 🔍
12.02.2008 +404 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
12.02.2008 +0 Tage 🔍
13.02.2008 +0 Tage 🔍
18.02.2008 +5 Tage 🔍
14.06.2025 +6326 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-008
Person: Ryan Smith Alex Wheeler
Firma: IBM ISS X-Force
Status: Bestätigt

CVE: CVE-2007-0065 (🔍)
GCVE (CVE): GCVE-0-2007-0065
GCVE (VulDB): GCVE-100-3603

OVAL: 🔍
IAVM: 🔍

X-Force: 33226
SecurityFocus: 27661 - Microsoft Object Linking and Embedding (OLE) Automation Heap Based Buffer Overflow Vulnerability
Secunia: 28902
OSVDB: 41463 - Microsoft Windows OLE Automation Unspecified Memory Corruption Remote Code Execution
SecurityTracker: 1019373
Vulnerability Center: 17606 - [MS08-008] Microsoft OLE Automation Allows Remote Attackers to Execute Arbitrary Code, Medium
Vupen: ADV-2008-0510

Eintraginfo

Erstellt: 18.02.2008 09:57
Aktualisierung: 14.06.2025 18:35
Anpassungen: 18.02.2008 09:57 (102), 04.08.2019 21:46 (1), 14.06.2025 18:35 (18)
Komplett: 🔍
Cache ID: 216:45E:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!