Microsoft Office Insecure Library Loading Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.7$0-$5k0.00

Zusammenfassunginfo

In Microsoft Office 2003/2007 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente Library Loader. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2011-1980 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Office ist das Office-Paket des US-amerikanischen Unternehmens Microsoft für die Betriebssysteme Microsoft Windows und Mac OS X. Für unterschiedliche Aufgabenstellungen werden verschiedene Suiten angeboten, die sich in den enthaltenen Komponenten, dem Preis und der Lizenzierung unterscheiden. Ein Kollektiv von Researchern (David Warren, Parvez Anwar) identifizierte diverse Schwachstellen in aktuellen Versionen des Produktes. Die gelisteten Schwachstellen sind teilweise als kritisch zu betrachten und können teilweise zur kompletten Kompromittierung des Zielsystems führen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (69501), Tenable (56176), SecurityFocus (BID 49513†), Secunia (SA45020†) und Vulnerability Center (SBV-33227†) dokumentiert. Die Einträge VDB-58488 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.09.2011 ein Plugin mit der ID 56176 (MS11-073: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2587634)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110157 (Microsoft Office Remote Code Execution Vulnerability (MS11-073)) zur Prüfung der Schwachstelle an.

Die vorliegenden Schwachstellen sind als teilweise kritisch zu betrachten und sollten zeitnah durch das Einspielen entsprechender kumulativer Patchpakete oder individueller Patches mitigiert werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.7

VulDB Base Score: 8.1
VulDB Temp Score: 7.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 56176
Nessus Name: MS11-073: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2587634)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 902567
OpenVAS Name: Microsoft Office Remote Code Execution Vulnerabilites (2587634)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS11-073
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

17.11.2003 🔍
09.05.2011 +2730 Tage 🔍
13.09.2011 +127 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
13.09.2011 +0 Tage 🔍
14.09.2011 +1 Tage 🔍
14.09.2011 +0 Tage 🔍
15.09.2011 +1 Tage 🔍
16.09.2011 +1 Tage 🔍
19.03.2021 +3472 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: kb.cert.org
Person: Parvez Anwar David Warren
Firma: CERT/CC
Status: Nicht definiert

CVE: CVE-2011-1980 (🔍)
GCVE (CVE): GCVE-0-2011-1980
GCVE (VulDB): GCVE-100-4412

OVAL: 🔍
IAVM: 🔍

X-Force: 69501
SecurityFocus: 49513 - Microsoft Office 'MSO.dll' Uninitialized Pointer (CVE-2011-1982) Remote Code Execution Vulnerability
Secunia: 45020 - Microsoft Office Insecure Library Loading and Uninitialised Object Pointer Vulnerabilities, Highly Critical
Vulnerability Center: 33227 - [MS11-073] Microsoft Office 2003 and Office 2007 Remote Arbitrary Code Execution Vulnerability, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.09.2011 02:00
Aktualisierung: 19.03.2021 15:01
Anpassungen: 16.09.2011 02:00 (86), 01.04.2017 10:26 (12), 19.03.2021 15:01 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!