Microsoft FrontPage Server Extensions Remote-Debug Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft FrontPage Server Extensions 2000/2002 wurde eine Schwachstelle gefunden. Sie wurde als sehr kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Remote Debug Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2003-0822 bekannt. Der Angriff kann remote ausgeführt werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Die Microsoft FrontPage Server Extensions sind ein Zusatz für Webserver, vorzugsweise den MS IIS, mit deren Hilfe die Administration erleichtert und teilweise automatisiert werden kann. Brett Moore der Firma Security-Assessment fand einen Pufferüberlauf in der DLL für das Remote-Debugging. Neben Denial of Service sind dabei auch das Ausführen beliebigen Programmcodes mit den Rechten des Webservers möglich. Ein Exploit wurde Tage später an diversen Stellen (z.B. SecurityFocus) veröffentlicht. Die Sicherheitslücke betrifft Microsoft FrontPage Server Extensions 2000 und 2002 auf dem MS IIS 5.x. Davon ausgenommen sind Windows-2000-Systeme mit installiertem Service Pack 4. Microsoft wurde frühzeitig über den Pufferüberlauf informiert und hat mit einem Patch reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13674), Exploit-DB (121), Tenable (11923), SecurityFocus (BID 9007†) und OSVDB (2800†) dokumentiert. Unter securityfocus.com werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-387 und VDB-81907. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 12.11.2003 ein Plugin mit der ID 11923 (Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11329 (Microsoft FrontPage Server Extensions Remote Debug Buffer Overrun Vulnerability (MS03-051)) zur Prüfung der Schwachstelle an.

Da viele Web-Administratoren von IIS-Webservern die FrontPage Server Extensions installieren, vor allem im kommerziellen Webhosting-Bereich keine Seltenheit, wird diese Angriffsmöglichkeit für so manchen Angreifer interessant. Sowohl Skript-Kiddies als auch Cracker werden die neue Möglichkeit gerne ausprobieren und zu ihrem Vorteil nutzen wollen. Es ist nur eine Frage der Zeit, bis ein handlicher Exploit das Ausnutzen der Schwachstelle für jeden möglich macht.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11923
Nessus Name: Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 101012
OpenVAS Name: Microsoft MS03-051 security check
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/frontpage_remote_debug
Saint Name: FrontPage fp30reg.dll remote debug buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms03_051_fp30reg_chunked.rb
MetaSploit Name: MS03-051 Microsoft IIS ISAPI FrontPage fp30reg.dll Chunked Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS03-051

Snort ID: 6410
Snort Message: WEB-FRONTPAGE frontpage server extension long host string overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

18.09.2003 🔍
11.11.2003 +54 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
11.11.2003 +0 Tage 🔍
12.11.2003 +0 Tage 🔍
12.11.2003 +0 Tage 🔍
13.11.2003 +1 Tage 🔍
15.12.2003 +32 Tage 🔍
07.03.2025 +7753 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS03-051
Person: Brett Moore
Firma: Security-Assessment
Status: Bestätigt

CVE: CVE-2003-0822 (🔍)
GCVE (CVE): GCVE-0-2003-0822
GCVE (VulDB): GCVE-100-386

OVAL: 🔍

CERT: 🔍
X-Force: 13674 - Microsoft FrontPage Server Extensions debug buffer overflow, High Risk
SecurityFocus: 9007 - Microsoft FrontPage Server Extensions Remote Debug Buffer Overrun Vulnerability
Secunia: 10195 - Microsoft Frontpage Server Extensions Remotely Exploitable Buffer Overflow, Highly Critical
OSVDB: 2800 - Microsoft FrontPage Server Extensions SmartHTML DoS
SecuriTeam: securiteam.com
Vulnerability Center: 2832 - [MS03-051] Microsoft FrontPage Server Extensions 2002/2000 Allows Code Execution, High

TecChannel: 1449 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.11.2003 11:57
Aktualisierung: 07.03.2025 11:26
Anpassungen: 12.11.2003 11:57 (119), 27.06.2019 09:22 (2), 15.06.2024 21:43 (16), 31.12.2024 08:12 (1), 07.03.2025 11:26 (1)
Komplett: 🔍
Cache ID: 216:F78:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!