Microsoft Windows Local Security Authority Subsystem Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Microsoft Windows entdeckt. Betroffen davon ist eine unbekannte Funktion der Komponente Local Security Authority Subsystem. Durch das Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2009-3675 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS), inzwischen wurde dieser Entwicklungszweig zu Gunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Microsoft beschreibt in einem Technet Eintrag eine Schwachstelle in verschiedenen Windowsversionen, bei der durch eine Denial of Service Schwachstelle beim Handling von ISAKMP Nachrichten durch LSASS ein System zu Absturz gebracht werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (54442), Tenable (43061), SecurityFocus (BID 37218†), OSVDB (60831†) und Secunia (SA37524†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-4070, VDB-4068 und VDB-4067. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 08.12.2009 ein Plugin mit der ID 43061 (MS09-069: Vulnerability in Local Security Authority Subsystem Service Could Allow Denial of Service (974392)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90571 (Microsoft Local Security Authority Subsystem Denial of Service Vulnerability (MS09-069)) zur Prüfung der Schwachstelle an.

Auch hier handelt es sich wiederum "nur" um eine Denial of Service Attacke. Dennoch: Da auch Serverversionen betroffen sind, sollten vor allem diese zeitnah gepatcht werden, um negative Implikationen zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 6.2

VulDB Base Score: 6.5
VulDB Temp Score: 6.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 43061
Nessus Name: MS09-069: Vulnerability in Local Security Authority Subsystem Service Could Allow Denial of Service (974392)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 901063
OpenVAS Name: Microsoft Windows LSASS Denial of Service Vulnerability (975467)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS09-069

Timelineinfo

13.10.2009 🔍
08.12.2009 +56 Tage 🔍
08.12.2009 +0 Tage 🔍
08.12.2009 +0 Tage 🔍
08.12.2009 +0 Tage 🔍
08.12.2009 +0 Tage 🔍
08.12.2009 +0 Tage 🔍
08.12.2009 +0 Tage 🔍
09.12.2009 +0 Tage 🔍
09.12.2009 +0 Tage 🔍
16.12.2009 +7 Tage 🔍
15.02.2025 +5540 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS09-069
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2009-3675 (🔍)
GCVE (CVE): GCVE-0-2009-3675
GCVE (VulDB): GCVE-100-4066

OVAL: 🔍
IAVM: 🔍

X-Force: 54442
SecurityFocus: 37218 - Microsoft Windows LSASS ISAKMP Message Remote Denial of Service Vulnerability
Secunia: 37524 - Microsoft Windows Local Security Authority Subsystem Denial of Service, Less Critical
OSVDB: 60831 - Microsoft Windows Local Security Authority Subsystem (LSASS) ISAKMP Message Handling Resource Exhaustion Remote DoS
Vulnerability Center: 24320 - [MS09-069] Microsoft Windows LSASS Vulnerability Allows Remote DoS via Crafted ISAKMP Message, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.12.2009 10:58
Aktualisierung: 15.02.2025 20:19
Anpassungen: 16.12.2009 10:58 (83), 18.02.2017 09:22 (10), 17.03.2021 16:29 (3), 15.02.2025 20:19 (16)
Komplett: 🔍
Cache ID: 216:D2F:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!