Microsoft Windows SMB Processing Array Indexing Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows Server 2008/Vista ausgemacht. Es betrifft eine unbekannte Funktion der Komponente SMB Processor. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle (EducatedScholar) ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2009-3103 statt. Der Angriff kann remote ausgeführt werden. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS), inzwischen wurde dieser Entwicklungszweig zu Gunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Durch einen Array Indexierungsfehler in srv2.sys kann in bestimmten Fällen eine Kompromititerung des Systems erreicht werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (53090), Exploit-DB (9594), Tenable (40887), SecurityFocus (BID 36299†) und OSVDB (57799†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-50449 und VDB-50445. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 08.09.2009 ein Plugin mit der ID 40887 (MS09-050: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Vulnerability (975497) (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90527 (Microsoft Server Message Block (SMBv2) Remote Code Execution Vulnerability (MS09-050) and Shadow Brokers (EDUCATEDSCHOLAR)) zur Prüfung der Schwachstelle an.

Auch hier führt ein geringfügiger Fehler zu einem vergleichweise grossen Impact: Durch einen Referenzierungsfehler, der durch ein SMB Paket ausgeführt werden kann, kann hier Code zur Ausführung gebracht werden. Dementsprechend sollte auch hier zeitnah ein Update eingespielt und getestet werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: EducatedScholar
Klasse: Denial of Service / EducatedScholar
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: laurent gaffie
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 40887
Nessus Name: MS09-050: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Vulnerability (975497) (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 100283
OpenVAS Name: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Remote Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/windows_smb2
Saint Name: Windows SMB2 buffer overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms09_050_smb2_negotiate_pidhigh.rb
MetaSploit Name: Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table Dereference
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS09-050
Suricata ID: 2012063
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

07.09.2009 🔍
07.09.2009 +0 Tage 🔍
08.09.2009 +1 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
08.09.2009 +0 Tage 🔍
09.09.2009 +0 Tage 🔍
09.09.2009 +0 Tage 🔍
21.09.2009 +12 Tage 🔍
13.10.2009 +22 Tage 🔍
05.01.2025 +5563 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS09-050
Person: Laurent Gaffié
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2009-3103 (🔍)
GCVE (CVE): GCVE-0-2009-3103
GCVE (VulDB): GCVE-100-4031

OVAL: 🔍

CERT: 🔍
X-Force: 53090 - Microsoft Windows srv2.sys code execution, High Risk
SecurityFocus: 36299 - Microsoft Windows SMB2 '_Smb2ValidateProviderCallback()' Remote Code Execution Vulnerability
Secunia: 36623 - Microsoft Windows SMBv2 Multiple Vulnerabilities, Moderately Critical
OSVDB: 57799 - Microsoft Windows srv2.sys Kernel Driver SMB2 Malformed NEGOTIATE PROTOCOL REQUEST Remote DoS
SecurityTracker: 1022848 - Windows Server Message Block NEGOTIATE PROTOCOL REQUEST Processing Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 23449 - [MS09-050] Microsoft Windows Server 2008 and Windows Vista SMB2 Remote Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/?labs.20140213
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.09.2009 16:13
Aktualisierung: 05.01.2025 21:14
Anpassungen: 21.09.2009 16:13 (111), 14.07.2017 10:00 (18), 17.03.2021 13:30 (3), 17.03.2021 13:32 (1), 10.12.2024 17:25 (15), 05.01.2025 21:14 (1)
Komplett: 🔍
Cache ID: 216:FC0:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!