Microsoft FrontPage Server Extensions SmartHTML-Inhalte Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Microsoft FrontPage Server Extensions gefunden. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente SmartHTML Content Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2003-0824 gelistet. Der Angriff kann über das Netzwerk angegangen werden. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Die Microsoft FrontPage Server Extensions sind ein Zusatz für Webserver, vorzugsweise den MS IIS, mit deren Hilfe die Administration erleichtert und teilweise automatisiert werden kann. Brett Moore der Firma Security-Assessment fand eine Denial of Service-Schwachstelle. Diese ist durch das Absetzen bestimmter HTTP GET-Anfragen für SmartHTML-Inhalte möglich. Genauere Details zur Schwachstelle oder ein Exploit sind nach wie vor nicht bekannt. Die Sicherheitslücke betrifft Microsoft FrontPage Server Extensions 2000 und 2002 auf dem MS IIS 5.x. Davon ausgenommen sind Windows-2000-Systeme mit installiertem Service Pack 4. Microsoft wurde frühzeitig über den Pufferüberlauf informiert und hat mit einem Patch reagiert. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13680), Tenable (11923), SecurityFocus (BID 9008†), OSVDB (2800†) und Secunia (SA10195†) dokumentiert. Weitere Informationen werden unter vuldb.com bereitgestellt. Die Einträge VDB-386 und VDB-81907 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 11923 (Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11329 (Microsoft FrontPage Server Extensions Remote Debug Buffer Overrun Vulnerability (MS03-051)) zur Prüfung der Schwachstelle an.
Da viele Web-Administratoren von IIS-Webservern die FrontPage Server Extensions installieren, vor allem im kommerziellen Webhosting-Bereich keine Seltenheit, wird diese Angriffsmöglichkeit für so manchen Angreifer interessant. Sowohl Skript-Kiddies als auch Cracker werden die neue Möglichkeit gerne ausprobieren wollen. Es ist nur eine Frage der Zeit, bis ein handlicher Exploit das Ausnutzen der Schwachstelle für jeden möglich macht und dann nach Belieben Server abgeschossen werden.
Produkt
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.7
VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 11923
Nessus Name: Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 101012
OpenVAS Name: Microsoft MS03-051 security check
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: MS03-051
Snort ID: 6409
Snort Message: WEB-FRONTPAGE frontpage server extension long host string overflow attempt
Snort Pattern: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
SourceFire IPS: 🔍
Timeline
18.09.2003 🔍11.11.2003 🔍
11.11.2003 🔍
11.11.2003 🔍
11.11.2003 🔍
11.11.2003 🔍
12.11.2003 🔍
13.11.2003 🔍
15.12.2003 🔍
31.12.2024 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS03-051
Person: Brett Moore
Firma: Security-Assessment
Status: Bestätigt
CVE: CVE-2003-0824 (🔍)
GCVE (CVE): GCVE-0-2003-0824
GCVE (VulDB): GCVE-100-387
OVAL: 🔍
CERT: 🔍
X-Force: 13680 - Microsoft FrontPage Server Extensions SmartHTML Interpreter denial of service, Medium Risk
SecurityFocus: 9008 - Microsoft FrontPage Server Extensions SmartHTML Interpreter Denial Of Service Vulnerability
Secunia: 10195 - Microsoft Frontpage Server Extensions Remotely Exploitable Buffer Overflow, Highly Critical
OSVDB: 2800 - Microsoft FrontPage Server Extensions SmartHTML DoS
SecuriTeam: securiteam.com
Vulnerability Center: 2834 - [MS03-051] Microsoft FrontPage Server Extensions DoS, Medium
TecChannel: 1449 [404 Not Found]
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 12.11.2003 12:05Aktualisierung: 31.12.2024 11:07
Anpassungen: 12.11.2003 12:05 (88), 08.10.2018 15:43 (13), 09.03.2021 08:13 (3), 09.03.2021 08:19 (1), 31.12.2024 11:07 (15)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.