Microsoft .NET Framework / Silverlight verschiedene Code Execution Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Microsoft Silverlight 3.0.40624.00/3.0.40723.0/3.0.40818.0/3.0.50106.0 gefunden. Dabei betrifft es einen unbekannter Codeteil der Komponente Pointer Handler. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2010-0019 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

.NET bezeichnet eine von Microsoft entwickelte Software-Plattform zur Entwicklung und Ausführung von Programmen. Sie besteht aus einer Laufzeitumgebung (für die Ausführung von Programmen) sowie einer Sammlung von Klassenbibliotheken, Programmierschnittstellen und Dienstprogrammen (Services). .NET ist im vollen Umfang nur für Windows verfügbar. Viele Programme laufen mit Hilfe des Mono-Projektes auf Unix basierten Betriebssystemen. Ein Researcher der Mozilla Corporation veröffentlichte unlängst verschiedene Schwachstellen, vornehmlich der Kategorie Pufferüberlauf in verschiedenen Versionen des Produktes. Ein Angreifer kann durch die vorliegende Schwachstelle beliebigen Code zur Ausführung bringen und somit die Kompromittierung des Systems anstreben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (55154), Tenable (48297), SecurityFocus (BID 42138†), OSVDB (66992†) und Secunia (SA40872†) dokumentiert. Unter scmagazineus.com werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-4166 und VDB-54318. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 11.08.2010 ein Plugin mit der ID 48297 (MS10-060: Vulnerabilities in the Microsoft .NET Common Language Runtime and in Microsoft Silverlight Could Allow Remote Code Execution (2265906)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90624 (Microsoft .NET Common Language Runtime and Silverlight Remote Code Execution Vulnerabilities (MS10-060)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist zwar nicht hochkritisch, kann aber je nach Umgebung und Art des Angriffs durchaus kritische Folgen haben. Betroffene Systeme sollten zeitnah mit Patches versorgt werde

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Base Score: 10.0
VulDB Temp Score: 8.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 48297
Nessus Name: MS10-060: Vulnerabilities in the Microsoft .NET Common Language Runtime and in Microsoft Silverlight Could Allow Remote Code Execution (2265906)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902230
OpenVAS Name: Microsoft .NET Common Language Runtime Remote Code Execution Vulnerability (2265906)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS10-060
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.12.2009 🔍
10.08.2010 +239 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
10.08.2010 +0 Tage 🔍
11.08.2010 +1 Tage 🔍
11.08.2010 +0 Tage 🔍
11.08.2010 +0 Tage 🔍
19.08.2010 +8 Tage 🔍
18.03.2021 +3864 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS10-060
Person: Carston Book Eamon Nerbonne
Firma: Mozilla Corporation
Status: Bestätigt

CVE: CVE-2010-0019 (🔍)
GCVE (CVE): GCVE-0-2010-0019
GCVE (VulDB): GCVE-100-4160
X-Force: 55154
SecurityFocus: 42138 - Microsoft Silverlight ActiveX Control Pointer Memory Corruption Vulnerability
Secunia: 40872 - Microsoft .NET Framework / Silverlight Code Execution Vulnerabilities, Highly Critical
OSVDB: 66992 - Microsoft Silverlight Pointer Handling Unspecified Memory Corruption
Vulnerability Center: 26786 - [MS10-060] Microsoft Silverlight 3 Pointer Handling Remote Memory Corruption Vulnerability, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.08.2010 02:00
Aktualisierung: 18.03.2021 09:03
Anpassungen: 19.08.2010 02:00 (90), 02.03.2017 11:26 (10), 18.03.2021 09:03 (3)
Komplett: 🔍
Cache ID: 216:400:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!