Microsoft Word unspezifizierte Codeausführung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine sehr kritische Schwachstelle in Microsoft Word 2002 entdeckt. Hierbei betrifft es unbekannten Programmcode. Durch Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2008-2244 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Microsoft Word (oft auch kurz MS Word oder Word genannt) ist ein Textverarbeitungsprogramm der Firma Microsoft für die Windows-Betriebssysteme und Mac OS. Es ist Teil der Officesuite Microsoft Office sowie der auf private Nutzer zugeschnittenen Programmsammlung Microsoft Works Suite, wird aber auch einzeln verkauft. Microsoft berichtet in einem Technet Artikel von einer 0-Day Lücke, die bereits aktiv ausgenutzt wird. Durch einen nicht genauer spezifizierten Fehler kann ein Angreifer mittels eines präparierten Dokumentes beliebigen Code zur Ausführung bringen und so das Zielsystem kompromittieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43663), Zero-Day.cz (150), Tenable (33871), SecurityFocus (BID 30124†) und OSVDB (46914†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.08.2008 ein Plugin mit der ID 33871 (MS08-042: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (955048)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110082 (Microsoft Word Could Allow Remote Code Execution (MS08-042)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle ist durchaus als sehr kritisch einzustufen, primär da es sich um eine bereits "in the wild" beobachtete Lücke handelt, die auch aktiv ausgenutzt wird. Der Hersteller Microsoft ist zwar über das Problem im Bilde, hat bislang aber noch keinen Patch veröffentlicht, weshalb unbekannte Word Dokumente bis auf weiteres mit grösster Vorsicht zu behandeln sind. Microsoft empfiehlt im Zweifelsfall den kostenlosen Word Viewer zu verwenden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.6
VulDB Meta Temp Score: 9.2

VulDB Base Score: 9.6
VulDB Temp Score: 9.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Attackiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 33871
Nessus Name: MS08-042: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (955048)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 900006
OpenVAS Name: Microsoft Word Could Allow Remote Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

16.05.2008 🔍
08.07.2008 +53 Tage 🔍
08.07.2008 +0 Tage 🔍
08.07.2008 +0 Tage 🔍
09.07.2008 +1 Tage 🔍
09.07.2008 +0 Tage 🔍
09.07.2008 +0 Tage 🔍
09.07.2008 +0 Tage 🔍
09.07.2008 +0 Tage 🔍
21.07.2008 +11 Tage 🔍
12.08.2008 +22 Tage 🔍
13.08.2008 +1 Tage 🔍
31.05.2025 +6135 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: microsoft.com
Firma: 0-DAY
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-2244 (🔍)
GCVE (CVE): GCVE-0-2008-2244
GCVE (VulDB): GCVE-100-3783

OVAL: 🔍

X-Force: 43663 - Microsoft Word record parsing code execution, High Risk
SecurityFocus: 30124 - Microsoft Word Malformed Record Value Remote Code Execution Vulnerability
Secunia: 30975
OSVDB: 46914 - Microsoft Word DOC File Handling Unspecified Arbitrary Code Execution
SecurityTracker: 1020447
Vulnerability Center: 18769 - [MS08-042] Microsoft Office Word 2002 SP3 Allows Remote Code Execution or DoS via Crafted Doc File, Medium
Vupen: ADV-2008-2028

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 21.07.2008 15:26
Aktualisierung: 31.05.2025 19:06
Anpassungen: 21.07.2008 15:26 (101), 05.09.2019 13:37 (2), 20.07.2024 17:58 (24), 31.05.2025 19:06 (3)
Komplett: 🔍
Cache ID: 216:B96:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!