Microsoft Windows 2000 und XP Arbeitsstationsdienst Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.4$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows 2000/XP wurde eine Schwachstelle entdeckt. Sie wurde als sehr kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Workstation Service. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2003-0812 vorgenommen. Ein Angriff ist aus der Distanz möglich. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Microsoft Windows XP stellt eine Weiterentwicklung des professionellen Windows 2000 dar. Yuji Ukai der amerikanischen Sicherheitsfirma eEye Digital Security hat eine hochbrisante Pufferüberlauf-Schwachstelle im Arbeitsstationsdienst (engl. Workstation Service) von Microsoft Windows 2000 und XP gefunden. Ein Angreifer sieht sich so, wie auch schon beim RPC DCOM Pufferüberlauf [siehe scipID 178; http://www.scip.ch/vuldb.178], in der Lage, beliebigen Programmcode über das Netzwerk auf einem verwundbaren System auszuführen. Das Vorhandensein der Schwachstelle kann mit dem Retina Network Security Scanner von eEye überprüft werden [http://www.eeye.com/html/Products/Retina/]. Ein proof-of-concept Exploit wurde einen Tag später auf Bugtraq und Full-Disclosure gepostet. Microsoft wurde schon am 15. September 2003 über die Existenz der Schwachstelle informiert und hat mit einem Patch für die betroffenen Windows-Systeme reagiert. Ob das Update noch andere, bisher ungepatchte Sicherheitslücken im RPC-Dienst schliesst, ist bislang unklar. Zusätzlich oder gerade deshalb sollte überall, wo es möglich ist - vor allem gegen ungeschützte Netze wie das Internet -, Firewalling für die NetBIOS-Ports (135 bis 139 und 445) aktiviert werden. Hierzu rät sich zum Beispiel das Aktivieren der Internetverbindungsfirewall oder die Installation einer Personal Firewall wie BlackICE PC Protection [http://www.computec.ch/software/firewalling]. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13639), Exploit-DB (119), Tenable (11921), SecurityFocus (BID 9011†) und OSVDB (11461†) dokumentiert. Unter microsoft.com werden zusätzliche Informationen bereitgestellt. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 11.11.2003 ein Plugin mit der ID 11921 (MS03-049: Buffer Overflow in the Workstation Service (828749)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90078 (Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability (MS03-049)) zur Prüfung der Schwachstelle an.

Das Advisory von eEye enthält genügend Informationen, um innerhalb weniger Stunden einen funktionierenden Exploit zu erstellen. Dieser wird voraussichtlich die Nachfolge des RPC DCOM Pufferüberlaufs mit all seinen Auswirkungen antreten. Mit anderen Worten ist auch hier mit einem Wurm im Stil von W32.Blaster.Worm, der verheehrende Schäden im August 2003 angerichtet hat, zu rechnen. Man sollte aus den Fehlern der letzten Wurm-Verbreitung gelernt haben und unverzüglich Gegenmassnahmen einleiten (Firewalling aktivieren und Patches einspielen). Es ist nur eine Frage von Tagen, bis das Risiko sein Maximum erreichen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.6
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11921
Nessus Name: MS03-049: Buffer Overflow in the Workstation Service (828749)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms03_049_netapi.rb
MetaSploit Name: MS03-049 Microsoft Workstation Service NetAddAlternateComputerName Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: MS03-049

Snort ID: 8925
Snort Message: NETBIOS DCERPC NCACN-IP-TCP wkssvc NetrAddAlternateComputerName overflow attempt
Snort Pattern: 🔍

Suricata ID: 2102315
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

17.02.2000 🔍
15.09.2003 +1306 Tage 🔍
18.09.2003 +3 Tage 🔍
11.11.2003 +54 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
12.11.2003 +1 Tage 🔍
13.11.2003 +1 Tage 🔍
15.12.2003 +32 Tage 🔍
09.04.2004 +115 Tage 🔍
24.07.2025 +7776 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS03-049
Person: Yuji Ukai (DiGiT)
Firma: eEye Digital Security
Status: Bestätigt

CVE: CVE-2003-0812 (🔍)
GCVE (CVE): GCVE-0-2003-0812
GCVE (VulDB): GCVE-100-383

OVAL: 🔍

CERT: 🔍
X-Force: 13639 - Microsoft Windows Workstation buffer overflow, High Risk
SecurityFocus: 9011 - Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
Secunia: 10193 - Microsoft Windows Workstation Service Buffer Overflow, Highly Critical
OSVDB: 11461 - Microsoft Windows Workstation Service WKSSVC.DLL Logging Function Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2826 - [MS03-049] Buffer Overflow in Windows 2000, XP in Workstation Service, Critical

TecChannel: 1447 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 12.11.2003 10:37
Aktualisierung: 24.07.2025 05:10
Anpassungen: 12.11.2003 10:37 (118), 27.06.2019 09:18 (4), 31.12.2024 07:40 (16), 24.07.2025 05:10 (2)
Komplett: 🔍
Cache ID: 216:5BE:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!