Microsoft Windows MHTML Mime-Formatted Request Cross-Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Microsoft Windows gefunden. Es betrifft eine unbekannte Funktion der Komponente MHTML Handler. Mittels Manipulieren mit unbekannten Daten kann eine HTML injection-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2011-1894 vorgenommen. Der Angriff kann remote ausgeführt werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS). Inzwischen wurde dieser Entwicklungszweig zugunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Der Name Windows (engl.: Fenster) rührt daher, dass die Benutzeroberfläche von Anwendungen als rechteckige Fenster auf dem Bildschirm dargestellt werden. "latentwind" identifizierte unlängst eine Schwachstelle (Cross Site Scripting (XSS)) in aktuellen Versionen der vorliegenden Applikation. Die Schwachstelle erlaubt es dem Angreifer XSS (Cross Site Scripting) Angriffe durchzuführen und dadurch beliebigen Kontext im Browser des Opfers zur Ausführung zu bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (67759), Tenable (55117), SecurityFocus (BID 48205†), Secunia (SA43980†) und SecurityTracker (ID 1025655†) dokumentiert. Die Schwachstellen VDB-4371 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 15.06.2011 ein Plugin mit der ID 55117 (MS11-037: Vulnerability in MHTML Could Allow Information Disclosure (2544893)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90713 (Microsoft MHTML Information Disclosure Vulnerability (MS11-037)) zur Prüfung der Schwachstelle an.

Die vorliegende Schwachstelle kann durchaus kritisch Auswirkungen nach sich ziehen. Betroffene Systeme sollten daher zeitnah gepatcht werden, um eine Kompromittierung zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: HTML injection
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 55117
Nessus Name: MS11-037: Vulnerability in MHTML Could Allow Information Disclosure (2544893)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902441
OpenVAS Name: Windows MHTML Information Disclosure Vulnerability (2544893)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: MS11-037
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

04.05.2011 🔍
14.06.2011 +41 Tage 🔍
14.06.2011 +0 Tage 🔍
14.06.2011 +0 Tage 🔍
14.06.2011 +0 Tage 🔍
15.06.2011 +1 Tage 🔍
15.06.2011 +0 Tage 🔍
15.06.2011 +0 Tage 🔍
15.06.2011 +0 Tage 🔍
16.06.2011 +1 Tage 🔍
20.06.2011 +4 Tage 🔍
13.01.2025 +4955 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS11-037
Person: latentwind
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2011-1894 (🔍)
GCVE (CVE): GCVE-0-2011-1894
GCVE (VulDB): GCVE-100-4373

OVAL: 🔍
IAVM: 🔍

X-Force: 67759
SecurityFocus: 48205 - Microsoft Windows MHTML Mime-Formatted Request Information Disclosure Vulnerability
Secunia: 43980 - Microsoft Windows MHTML Mime-Formatted Request Cross-Site Scripting, Less Critical
SecurityTracker: 1025655 - Microsoft MHTML Input Validation Hole Permits Cross-Site Scripting Attacks
Vulnerability Center: 31805 - [MS11-037] Microsoft Windows Remote Information Disclosure Vulnerability via MIME-Formatted Requests, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.06.2011 02:00
Aktualisierung: 13.01.2025 00:12
Anpassungen: 20.06.2011 02:00 (86), 24.03.2017 07:59 (15), 19.03.2021 12:00 (3), 13.01.2025 00:12 (17)
Komplett: 🔍
Cache ID: 216:EAB:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!