Microsoft Windows Help and Support Center URL Processing Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows wurde eine kritische Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Komponente Help/Support Center. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2010-1885 geführt. Der Angriff kann remote ausgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS). Inzwischen wurde dieser Entwicklungszweig zugunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Der Name Windows (engl.: Fenster) rührt daher, dass aktive Anwendungen als rechteckige Fenster auf dem Bildschirm dargestellt werden. Der Researcher Tavis Ormandy beschreibt in einem Advisory eine Schwachstelle (Cross Site Scripting (XSS)) in aktuellen Versionen der Applikation. Durch die Ausnutzung der vorliegenden Schwachstelle kann unter Umständen beliebiger Code zur Ausführung gebracht werden, was zur Kompromittierung des Systems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (59267), Exploit-DB (13808), Zero-Day.cz (292), Tenable (47710) und SecurityFocus (BID 40725†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-53591. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.07.2010 ein Plugin mit der ID 47710 (MS10-042: Vulnerability in Help and Support Center Could Allow Remote Code Execution (2229593)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90609 (Microsoft Windows Help and Support Center Remote Code Execution Vulnerability (MS10-042 and KB2219475)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle führte zu diversen Kontroversen, nachdem diverse Printmedien Ormandys Arbeitgeber in die laufende Diskussion einbrachten und so die Diskussion um die Schwachstelle faktisch ad absurdum führten. Defakto handelt es sich jedoch um eine kritische Schwachstelle, die zeitnahe mittels der verfügbaren Workarounds sowie des Einspielens entsprechender Patches mitigiert werden sollten.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Attackiert
Autor: Tavis Ormandy
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 47710
Nessus Name: MS10-042: Vulnerability in Help and Support Center Could Allow Remote Code Execution (2229593)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 801358
OpenVAS Name: MS Windows Help and Support Center Remote Code Execution Vulnerability
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/windows_helpctr_fromhcp_whitelist_bypass
Saint Name: Windows Help and Support Center -FromHCP URL whitelist bypass

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: ms10_042_helpctr_xss_cmd_exec.rb
MetaSploit Name: MS10-026 Microsoft MPEG Layer-3 Audio Stack Based Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: microsoft.com

Snort ID: 21438
Snort Message: EXPLOIT-KIT Blackhole exploit kit JavaScript carat string splitting with hostile applet
Snort Klasse: 🔍

Suricata ID: 2011173
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

11.05.2010 🔍
09.06.2010 +29 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
10.06.2010 +0 Tage 🔍
13.06.2010 +3 Tage 🔍
15.06.2010 +2 Tage 🔍
21.06.2010 +6 Tage 🔍
13.07.2010 +22 Tage 🔍
13.07.2010 +0 Tage 🔍
25.01.2025 +5310 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: archives.neohapsis.com
Person: Tavis Ormandy (@taviso)
Firma: Google Security Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2010-1885 (🔍)
GCVE (CVE): GCVE-0-2010-1885
GCVE (VulDB): GCVE-100-4139

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 59267 - Microsoft Windows helpctr.exe command execution, High Risk
SecurityFocus: 40725 - Microsoft Windows Help And Support Center Trusted Document Whitelist Bypass Vulnerability
Secunia: 40076 - Microsoft Windows Help and Support Center URL Processing Vulnerability, Highly Critical
OSVDB: 65264 - Microsoft Windows hcp:// Protocol Handler MPC::HexToNum() Function String Miscalculation Arbitrary Command Execution
SecurityTracker: 1024084 - Microsoft Help and Support Center URL Escaping Flaw Lets Remote Users Execute Arbitrary Commands
Vulnerability Center: 26013 - [MS10-042] Microsoft Windows Help And Support Center Remote Arbitrary Code Execution Vulnerability, Critical
Vupen: ADV-2010-1417

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.06.2010 02:00
Aktualisierung: 25.01.2025 22:41
Anpassungen: 21.06.2010 02:00 (112), 27.02.2017 09:45 (19), 18.03.2021 07:42 (3), 17.07.2024 22:25 (17), 05.01.2025 22:20 (1), 25.01.2025 22:41 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!