Microsoft Windows Live Onecare 1.1.3520.0 Malware Protection Engine mpengine.dll Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows Live Onecare 1.1.3520.0 entdeckt. Es geht um eine nicht näher bekannte Funktion in der Bibliothek mpengine.dll der Komponente Malware Protection Engine. Mittels Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2008-1437 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine Schwachstelle in Microsoft Windows Live Onecare 1.1.3520.0 (Operating System) entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung der Bibliothek mpengine.dll der Komponente Malware Protection Engine. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Auswirken tut sich dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Unspecified vulnerability in Microsoft Malware Protection Engine (mpengine.dll) 1.1.3520.0 and 0.1.13.192, as used in multiple Microsoft products, allows context-dependent attackers to cause a denial of service (engine hang and restart) via a crafted file, a different vulnerability than CVE-2008-1438.

Die Entdeckung des Problems geschah am 13.05.2008. Die Schwachstelle wurde am 13.05.2008 durch Sowhat von Nevis Labs (Website) publiziert. Das Advisory findet sich auf us-cert.gov. Die Identifikation der Schwachstelle wird seit dem 21.03.2008 mit CVE-2008-1437 vorgenommen. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 13.05.2008 ein Plugin mit der ID 32313 (MS08-029: Vulnerabilities in Microsoft Malware Protection Engine Could Allow Denial of Service (952044)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90436 (Microsoft Malware Protection Engine Denial of Service Vulnerabilities (MS08-029)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat nachweislich sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 6110 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (32313), SecurityFocus (BID 29060†), OSVDB (45027†), Secunia (SA30172†) und SecurityTracker (ID 1020016†) dokumentiert. Die Einträge VDB-39749, VDB-42328 und VDB-42326 sind sehr ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 32313
Nessus Name: MS08-029: Vulnerabilities in Microsoft Malware Protection Engine Could Allow Denial of Service (952044)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

21.03.2008 🔍
13.05.2008 +53 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
13.05.2008 +0 Tage 🔍
14.05.2008 +1 Tage 🔍
16.03.2015 +2497 Tage 🔍
10.08.2019 +1608 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Person: Sowhat
Firma: Nevis Labs
Status: Bestätigt

CVE: CVE-2008-1437 (🔍)
GCVE (CVE): GCVE-0-2008-1437
GCVE (VulDB): GCVE-100-42327

OVAL: 🔍

SecurityFocus: 29060 - Microsoft Malware Protection Engine File Processing Remote Denial Of Service Vulnerability
Secunia: 30172
OSVDB: 45027 - CVE-2008-1437 - MS08-029 - Microsoft - Malware Protection Engine - Denial-Of-Service Issue
SecurityTracker: 1020016
Vulnerability Center: 18374 - [MS08-029] Microsoft Malware Protection Engine in Multiple Products Allows Remote DoS, Medium
Vupen: ADV-2008-1506

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.03.2015 17:00
Aktualisierung: 10.08.2019 10:00
Anpassungen: 16.03.2015 17:00 (75), 10.08.2019 10:00 (12)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!