VDB-3812 · CVE-2008-3893 · BID 84863

Microsoft BitLocker Passwort-Ausgabe

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.6$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows Vista wurde eine problematische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion der Komponente Bitlocker Password Output. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2008-3893 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

BitLocker-Laufwerkverschlüsselung ist ein Konzept der Firma Microsoft zur Datensicherheit für zwei der Betriebssysteme der Vista-Reihe (Enterprise und Ultimate). Jonathan Brossard von iViZ fand eine Schwachstelle in der aktuellen Implementierung, bei der durch das ausbliebende Leeren des BIOS Password Buffers ein Auslesen des Passwortes möglich wird, wenn BitLocker einen TPM Chip nutzt. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 84863†), OSVDB (47856†), Secunia (SA31619†) und Vulnerability Center (SBV-57435†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Diese Schwachstelle wird nicht gerade Begeisterung bei all jenen auslösen, die eine Migration auf Vista vorgezogen haben, um in den Genuss adäquater Kompletverschlüsselung zu kommen. Microsoft hat bestätigt, diese Lücke in SP1 zu schliessen - was ein schwacher Trost ein dürfte. Dennoch sei an dieser empfohlen, dieses Update zeitnah einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.6

VulDB Base Score: 3.7
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

30.08.2008 🔍
01.09.2008 +2 Tage 🔍
03.09.2008 +1 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
03.09.2008 +0 Tage 🔍
19.09.2008 +16 Tage 🔍
21.03.2016 +2740 Tage 🔍
03.04.2025 +3300 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: ivizsecurity.com
Person: Jonathan Brossard
Firma: iViZ Techno Solutions
Status: Bestätigt

CVE: CVE-2008-3893 (🔍)
GCVE (CVE): GCVE-0-2008-3893
GCVE (VulDB): GCVE-100-3812
SecurityFocus: 84863 - Windows Vista Business 64-bit edition CVE-2008-3893 Information Disclosure Vulnerability
Secunia: 31619 - Microsoft BitLocker Password Disclosure Security Issue, Less Critical
OSVDB: 47856 - Microsoft BitLocker BIOS Keyboard Buffer Local Password Disclosure
Vulnerability Center: 57435 - Windows Vista before SP1 Local Information Disclosure Microsoft Bitlocker, Low

Eintraginfo

Erstellt: 19.09.2008 13:09
Aktualisierung: 03.04.2025 16:57
Anpassungen: 19.09.2008 13:09 (70), 01.02.2019 14:48 (2), 03.04.2025 16:57 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!