Microsoft Windows win32k.sys Driver mehrere Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows gefunden. Betroffen ist eine unbekannte Verarbeitung der Datei win32k.sys der Komponente Driver. Die Bearbeitung verursacht Denial of Service. Die Verwundbarkeit wird als CVE-2011-1874 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Microsoft Windows ist ein Markenname für Betriebssysteme des Unternehmens Microsoft. Ursprünglich war Microsoft Windows eine grafische Erweiterung des Betriebssystems MS-DOS (wie beispielsweise auch GEM oder PC/GEOS). Inzwischen wurde dieser Entwicklungszweig zugunsten der Windows-NT-Produktlinie aufgegeben und Windows bezeichnet das Betriebssystem als Ganzes. Der Name Windows (engl.: Fenster) rührt daher, dass die Benutzeroberfläche von Anwendungen als rechteckige Fenster auf dem Bildschirm dargestellt werden. Ein Kollektiv von Researchern (siehe Original Advisory für Credits) identifizierte diverse Schwachstellen in aktuellen Versionen des Produktes. Die gelisteten Schwachstellen sind teilweise als kritisch zu betrachten und können teilweise zur kompletten Kompromittierung des Zielsystems führen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (68300), Tenable (55570), SecurityFocus (BID 48587†), OSVDB (73777†) und Secunia (SA45186†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-57929, VDB-57928, VDB-57927 und VDB-57926. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.07.2011 ein Plugin mit der ID 55570 (MS11-054: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2555917)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90718 (Microsoft Windows Kernel Mode Drivers Elevation of Privilege (MS11-054)) zur Prüfung der Schwachstelle an.

Die vorliegenden Schwachstellen sind als teilweise kritisch zu betrachten und sollten zeitnah durch das Einspielen entsprechender kumulativer Patchpakete oder individueller Patches mitigiert werden.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.2

VulDB Base Score: 4.8
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 7.8
CNA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 55570
Nessus Name: MS11-054: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2555917)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902538
OpenVAS Name: Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2555917)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS11-054

Timelineinfo

04.05.2011 🔍
12.07.2011 +69 Tage 🔍
12.07.2011 +0 Tage 🔍
12.07.2011 +0 Tage 🔍
12.07.2011 +0 Tage 🔍
12.07.2011 +0 Tage 🔍
12.07.2011 +0 Tage 🔍
12.07.2011 +0 Tage 🔍
13.07.2011 +1 Tage 🔍
13.07.2011 +0 Tage 🔍
19.07.2011 +6 Tage 🔍
21.01.2025 +4935 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS11-054
Person: Tarjei Mandt
Firma: Norman
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-1874 (🔍)
GCVE (CVE): GCVE-0-2011-1874
GCVE (VulDB): GCVE-100-4380

OVAL: 🔍

X-Force: 68300
SecurityFocus: 48587 - Microsoft Windows Kernel 'Win32k.sys' (CVE-2011-1874) Local Privilege Escalation Vulnerability
Secunia: 45186 - Microsoft Windows win32k.sys Driver Multiple Vulnerabilities, Less Critical
OSVDB: 73777
SecurityTracker: 1025761 - Windows Kernel-Mode Drivers Let Local Users Gain Elevated Privileges
Vulnerability Center: 32238 - [MS11-054] Microsoft Windows Win32K.SYS Use-After-Free Local Privilege Escalation (CVE-2011-1874), High

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.07.2011 02:00
Aktualisierung: 21.01.2025 20:19
Anpassungen: 19.07.2011 02:00 (83), 27.03.2017 09:17 (16), 19.03.2021 12:29 (3), 21.01.2025 20:19 (26)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!