Microsoft Windows LSASS Authentication Request erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.4$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows Server 2003/XP wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente LSASS. Die Bearbeitung im Rahmen von Authentication Request verursacht schwache Authentisierung. Diese Sicherheitslücke ist unter CVE-2011-0039 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die beiden Betriebssysteme Microsoft Windows XP und Server 2003 sind eine Weiterentwicklung des professionellen Microsoft Windows NT/2000 Systems. Es wurde ein Designfehler in LSASS gefunden. Durch eine korrupte Anfrage ist es möglich, erweiterte Rechte zu erlangen. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde durch einen Patch behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (64973), Tenable (51914), SecurityFocus (BID 46152†), Secunia (SA43253†) und SecurityTracker (ID 1025049†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-4298, VDB-4297, VDB-4295 und VDB-4294. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 08.02.2011 ein Plugin mit der ID 51914 (MS11-014: Vulnerability in Local Security Authority Subsystem Service Could Allow Local Elevation of Privilege (2478960)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90684 (Microsoft Windows Local Security Authority Subsystem Service Local Elevation of Privilege Vulnerability (MS11-014)) zur Prüfung der Schwachstelle an.

Diese Sicherheitslücke ist sehr kritisch, wobei man jedoch von Glück sprechen kann, dass das Problem nur lokal ausnutzbar ist. Trotzdem sollte man sich schnellstmöglich bemühen, das eigene System - vor allem auf Multiuser-Systemen - entsprechend abzusichern.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 8.4

VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 51914
Nessus Name: MS11-014: Vulnerability in Local Security Authority Subsystem Service Could Allow Local Elevation of Privilege (2478960)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902289
OpenVAS Name: Microsoft Windows LSASS Privilege Escalation Vulnerability (2478960)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS11-014

Timelineinfo

10.12.2010 🔍
08.02.2011 +60 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
09.02.2011 +1 Tage 🔍
16.02.2011 +7 Tage 🔍
19.01.2025 +5086 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS11-014
Person: Jorge Moura
Firma: Primavera BSS
Status: Bestätigt

CVE: CVE-2011-0039 (🔍)
GCVE (CVE): GCVE-0-2011-0039
GCVE (VulDB): GCVE-100-4296

OVAL: 🔍
IAVM: 🔍

X-Force: 64973
SecurityFocus: 46152 - Microsoft Windows LSASS Length Validation Local Privilege Escalation Vulnerability
Secunia: 43253 - Microsoft Windows LSASS Authentication Request Privilege Escalation Vulnerability, Less Critical
SecurityTracker: 1025049
Vulnerability Center: 29641 - [MS11-014 ] Microsoft Windows XP and Server 2003 Local Privilege Escalation Vulnerability, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2011 11:30
Aktualisierung: 19.01.2025 23:21
Anpassungen: 16.02.2011 11:30 (84), 15.03.2017 12:27 (8), 18.03.2021 19:56 (3), 06.01.2025 00:16 (15), 19.01.2025 23:21 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!