Microsoft Windows SfnLOGONNOTIFY() und "SfnINSTRING()" Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
In Microsoft Windows XP wurde eine problematische Schwachstelle ausgemacht. Betroffen davon ist die Funktion SfnLOGONNOTIFY/SfnINSTRING. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Die Verwundbarkeit wird als CVE-2010-1734 geführt. Der Angriff hat dabei lokal zu erfolgen. Ausserdem ist ein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS). Inzwischen wurde dieser Entwicklungszweig zugunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Der Name Windows (engl.: Fenster) rührt daher, dass aktive Anwendungen als rechteckige Fenster auf dem Bildschirm dargestellt werden. Ein unter dem Pseudonym MJ0011 an die ™ffentlichkeit getretener Researcher beschreibt in einem Advisory eine Schwachstelle (Denial of Service (DoS)) in aktuellen Versionen der Applikation. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und damit den Betrieb des Systems und der entsprechenden Umsysteme empfindlich stören. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (801333), SecurityFocus (BID 39631†), OSVDB (64058†), Secunia (SA39456†) und Vulnerability Center (SBV-26247†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Für den Vulnerability Scanner Nessus wurde am 13.05.2010 ein Plugin mit der ID 801333 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90599 (Microsoft Windows win32k.sys Local Kernel Denial of Service Vulnerability - Zero Day) zur Prüfung der Schwachstelle an.
Zur vorliegenden Schwachstelle sind nur unzureichende Daten vorhanden, was eine konkrete Einstufung schwierig macht. Es ist davon auszugehen, dass lediglich eine lokale Ausnutzung möglich ist. Für weitere Details sollte hier aber ein erweitertes Advisory des Herstellers oder einer Drittquelle abgewartet werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
Webseite
- Hersteller: https://www.microsoft.com/
- Produkt: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.5
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 801333
Nessus Risiko: 🔍
OpenVAS ID: 801333
OpenVAS Name: Microsoft Windows Kernel win32k.sys Multiple DOS Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
22.04.2010 🔍22.04.2010 🔍
22.04.2010 🔍
23.04.2010 🔍
23.04.2010 🔍
03.05.2010 🔍
05.05.2010 🔍
06.05.2010 🔍
13.05.2010 🔍
01.07.2010 🔍
26.01.2025 🔍
Quellen
Hersteller: microsoft.comProdukt: microsoft.com
Advisory: securityfocus.com⛔
Person: MJ0011
Status: Bestätigt
CVE: CVE-2010-1734 (🔍)
GCVE (CVE): GCVE-0-2010-1734
GCVE (VulDB): GCVE-100-4120
SecurityFocus: 39631 - Microsoft Windows 'SfnINSTRING' Local Denial Of Service Vulnerability
Secunia: 39456 - Microsoft Windows "SfnINSTRING()" Denial of Service, Not Critical
OSVDB: 64058 - Microsoft Windows win32k.sys SfnINSTRING() Local DoS
Vulnerability Center: 26247 - Microsoft Windows 2000, XP, and Server 2003 Kernel Local Denial of Service Vulnerability, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 03.05.2010 02:00Aktualisierung: 26.01.2025 01:56
Anpassungen: 03.05.2010 02:00 (73), 07.04.2017 16:01 (11), 26.01.2025 01:56 (20)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.