Microsoft Windows Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows ausgemacht. Betroffen davon ist ein unbekannter Prozess. Die Veränderung resultiert in Cross Site Scripting. Die Verwundbarkeit wird unter CVE-2007-3033 geführt. Umgesetzt werden kann der Angriff über das Netzwerk. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

In Microsoft Windows - die betroffene Version ist nicht bekannt - (Operating System) wurde eine problematische Schwachstelle ausgemacht. Hierbei betrifft es ein unbekannter Ablauf. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-79. Dies hat Einfluss auf die Integrität. Die Zusammenfassung von CVE lautet:

Cross-site scripting (XSS) vulnerability in Windows Vista Feed Headlines Gadget (aka Sidebar RSS Feeds Gadget) in Windows Vista allows user-assisted remote attackers to execute arbitrary code via an RSS feed with crafted HTML attributes, which are not properly removed and are rendered in the local zone.

Die Schwachstelle wurde am 14.08.2007 durch iDefense Labs von iDEFENSE Labs (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter us-cert.gov. Die Verwundbarkeit wird seit dem 05.06.2007 als CVE-2007-3033 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1059.007 aus.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 16.08.2007 ein Plugin mit der ID 25901 (MS07-048: Vulnerabilities in Windows Gadgets Could Allow Remote Code Execution (938123)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115613 (Windows Gadgets Could Allow Remote Code Execution (MS07-048)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach vorgängig gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 11800 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35770), Tenable (25901), SecurityFocus (BID 25287†), Secunia (SA26439†) und SecurityTracker (ID 1018566†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-38332, VDB-38328, VDB-38327 und VDB-38326. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25901
Nessus Name: MS07-048: Vulnerabilities in Windows Gadgets Could Allow Remote Code Execution (938123)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

05.06.2007 🔍
14.08.2007 +70 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
14.08.2007 +0 Tage 🔍
15.08.2007 +0 Tage 🔍
16.08.2007 +1 Tage 🔍
16.03.2015 +2769 Tage 🔍
05.01.2025 +3583 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: us-cert.gov
Person: iDefense Labs
Firma: iDEFENSE Labs
Status: Bestätigt

CVE: CVE-2007-3033 (🔍)
GCVE (CVE): GCVE-0-2007-3033
GCVE (VulDB): GCVE-100-38329

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 35770
SecurityFocus: 25287 - Windows Vista Feed Headlines Gadget Remote Code Execution Vulnerability
Secunia: 26439
SecurityTracker: 1018566
Vulnerability Center: 15868 - [MS07-048] Microsoft Windows Vista Feed Headlines Gadgets Remote Code Execution via RSS Feed, Medium
Vupen: ADV-2007-2872

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.03.2015 12:18
Aktualisierung: 05.01.2025 15:50
Anpassungen: 16.03.2015 12:18 (68), 18.09.2018 08:22 (18), 05.01.2025 15:50 (17)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!