Microsoft Internet Explorer 6 location.href Race Condition

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer 6 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion. Durch Manipulieren des Arguments location.href mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2007-3091 vorgenommen. Der Angriff kann über das Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Microsoft Internet Explorer 6 (Web Browser) entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Codeteil. Mittels dem Manipulieren des Arguments location.href mit einer unbekannten Eingabe kann eine Race Condition-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-362. Die Auswirkungen sind bekannt für die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Race condition in Microsoft Internet Explorer 6 SP1; 6 and 7 for Windows XP SP2 and SP3; 6 and 7 for Server 2003 SP2; 7 for Vista Gold, SP1, and SP2; and 7 for Server 2008 SP2 allows remote attackers to execute arbitrary code or perform other actions upon a page transition, with the permissions of the old page and the content of the new page, as demonstrated by setInterval functions that set location.href within a try/catch expression, aka the "bait & switch vulnerability" or "Race Condition Cross-Domain Information Disclosure Vulnerability."

Am 22.03.2001 wurde der Fehler eingeführt. Die Schwachstelle wurde am 06.06.2007 (Website) herausgegeben. Das Advisory findet sich auf us-cert.gov. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2007-3091 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Es dauerte mindestens 2267 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 10.06.2009 ein Plugin mit der ID 39341 (MS09-019: Cumulative Security Update for Internet Explorer (969897)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100073 (Microsoft Internet Explorer Cumulative Security Update (MS09-019)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 8216 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34696), Tenable (39341), SecurityFocus (BID 24283†), OSVDB (38497†) und SecurityTracker (ID 1018192†) dokumentiert. Die Schwachstellen VDB-3983, VDB-3984, VDB-3981 und VDB-3987 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 39341
Nessus Name: MS09-019: Cumulative Security Update for Internet Explorer (969897)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 900364
OpenVAS Name: Cumulative Security Update for Internet Explorer (969897)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

22.03.2001 🔍
04.06.2007 +2264 Tage 🔍
04.06.2007 +0 Tage 🔍
06.06.2007 +1 Tage 🔍
06.06.2007 +0 Tage 🔍
06.06.2007 +0 Tage 🔍
10.06.2007 +4 Tage 🔍
10.06.2009 +731 Tage 🔍
15.03.2015 +2104 Tage 🔍
25.01.2025 +3604 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Status: Bestätigt

CVE: CVE-2007-3091 (🔍)
GCVE (CVE): GCVE-0-2007-3091
GCVE (VulDB): GCVE-100-37163

OVAL: 🔍

CERT: 🔍
X-Force: 34696
SecurityFocus: 24283
OSVDB: 38497
SecurityTracker: 1018192
Vulnerability Center: 15314 - [MS09-019] Microsoft Internet Explorer 6,7 Race Condition Allows Cross Domain Information Disclosure, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 25.01.2025 18:23
Anpassungen: 15.03.2015 15:58 (45), 07.05.2019 12:42 (28), 20.07.2021 09:16 (2), 20.07.2021 09:17 (7), 20.07.2021 09:22 (2), 20.07.2021 09:23 (2), 25.01.2025 18:23 (25)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!