Microsoft Windows Kernel Privilege Escalation Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Microsoft Windows entdeckt. Hierbei betrifft es unbekannten Programmcode der Komponente Kernel. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2008-1084 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme der Firma Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie zum Beispiel auch GEM oder PC/GEOS), inzwischen hat Microsoft das DOS-Fundament aber völlig aufgegeben und setzt ausschließlich auf Windows-NT-Betriebssystemversionen. In einem Advisory beschreibt Microsoft eine Schwachstelle, bei der durch einen Fehler in der Eingabevalidierung die Eskalierung der Privilegien auf SYSTEM Level erlaubt wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (41469), Exploit-DB (5518), Tenable (31798), SecurityFocus (BID 28554†) und OSVDB (44206†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-3672, VDB-3674 und VDB-3673. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.04.2008 ein Plugin mit der ID 31798 (MS08-025: Vulnerability in Windows Kernel Could Allow Elevation of Privilege (941693)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90430 (Windows Kernel Vulnerability Could Allow Elevation of Privilege (MS08-025)) zur Prüfung der Schwachstelle an.

Zumal diese Schwachstelle lediglich lokal ausgenutzt werden kann, kann sie als problematisch angesehen werden. Es ist jedoch zu beachten, dass aufgrund der hohen Verbreitung von Windows Systemen auch hier eine relativ hohe Angriffswahrscheinlichkeit gegeben ist, weshalb baldmöglichst der erschienene Patch einzuspielen ist.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Ruben Santamarta
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 31798
Nessus Name: MS08-025: Vulnerability in Windows Kernel Could Allow Elevation of Privilege (941693)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801487
OpenVAS Name: Microsoft Windows Kernel Usermode Callback Local Privilege Elevation Vulnerability (941693)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: MS08-025

Timelineinfo

28.02.2008 🔍
08.04.2008 +40 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
08.04.2008 +0 Tage 🔍
09.04.2008 +0 Tage 🔍
21.04.2008 +12 Tage 🔍
28.04.2008 +7 Tage 🔍
28.04.2008 +0 Tage 🔍
01.06.2025 +6243 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS08-025
Person: Thomas Garnier (kyREcon)
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2008-1084 (🔍)
GCVE (CVE): GCVE-0-2008-1084
GCVE (VulDB): GCVE-100-3675

OVAL: 🔍

X-Force: 41469
SecurityFocus: 28554 - Microsoft Windows Kernel Usermode Callback Local Privilege Escalation Vulnerability
Secunia: 29720 - Microsoft Windows Kernel Privilege Escalation Vulnerability, Less Critical
OSVDB: 44206 - Microsoft Windows Kernel Unspecified Privilege Escalation
SecurityTracker: 1019803
Vulnerability Center: 18142 - [MS08-025] Microsoft Windows Kernel Vulnerability Allows Local Users to Elevate Privileges, Medium
Vupen: ADV-2008-1149

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.04.2008 12:19
Aktualisierung: 01.06.2025 06:39
Anpassungen: 21.04.2008 12:19 (104), 08.08.2019 11:00 (2), 21.10.2024 08:17 (17), 01.06.2025 06:39 (2)
Komplett: 🔍
Cache ID: 216:197:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!