Verschiedene Produkte H.323 H.225.0 und Q.931 Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft ISA Server 2000 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente H.323/H.225.0/Q.931 Handler. Dank Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2003-0819 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine Vielzahl vonProdukten, die H.323 unterstützen, ist durch fehlerhafte H.225.0- und Q.931-Pakete gegen eine Denial of Service-Attacke verwundbar, wie Cisco in ihrem sehr detaillierten Security Advisory 47843 berichten. Dazu muss lediglich ein entsprechendes Paket an den jeweiligen Port geschickt werden, um eine CPU-Auslastung von 100 % zu erreichen und dadurch einen Neustart des Geräts notwendig zu machen. Als Workaround wird empfohlen den entsprechend gefährlichen H.323-Verkehr mittels Firewalling einzuschränken. Im Cisco-Dokument ist festgehalten, wie die entsprechenden Kommandos aussehen könnten, um diese Gegenmassnahme umzusetzen. Für die betroffenen Geräte ist zudem eine aktualisierte IOS-Version verfügbar, die das Problem zu beheben in der Lage ist. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14167), Tenable (11992), SecurityFocus (BID 9408†), OSVDB (11712†) und Secunia (SA10611†) dokumentiert. Unter cisco.com werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-477. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.01.2004 ein Plugin mit der ID 11992 (MS04-001: Vulnerability in Microsoft ISA Server 2000 H.323 Filter(816458)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90535 (Microsoft Internet Security and Acceleration Server 2000 Remote Code Execution (MS04-001)) zur Prüfung der Schwachstelle an.

Ein Angriff, wie dieser, der nur mit einem einzigen Paket umgesetzt werden könnte, ist für Angreifer stets sehr interessant. Weil sodann ist ohne viel Aufwand das Ziel erreichbar. Und da die Produkte von Cisco einen hohen Verbreitungsgrad besitzen, wird diese Angriffsmöglichkeit durchaus ein hohes Mass an Beachtung finden. In Umgebungen, in denen H.323 unterstützt wird, sollte entsprechend schnellstmöglich mit dem Umsetzen der Gegenmassnahmen begonnen werden. In den kommenden Wochen ist mit einer Vielzahl an Scans und Angriffsversuchen zu rechnen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11992
Nessus Name: MS04-001: Vulnerability in Microsoft ISA Server 2000 H.323 Filter(816458)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 11992
OpenVAS Name: Vulnerability in Microsoft ISA Server 2000 H.323 Filter(816458)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: cisco.com

Timelineinfo

08.01.2004 🔍
13.01.2004 +5 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
14.01.2004 +1 Tage 🔍
17.02.2004 +34 Tage 🔍
09.04.2004 +51 Tage 🔍
21.07.2025 +7773 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: cisco.com
Person: http://www.cisco.com
Firma: University of Oulu Security Programming Group
Status: Bestätigt

CVE: CVE-2003-0819 (🔍)
GCVE (CVE): GCVE-0-2003-0819
GCVE (VulDB): GCVE-100-476

OVAL: 🔍

CERT: 🔍
X-Force: 14167
SecurityFocus: 9408 - Microsoft ISA Server 2000 H.323 Filter Remote Buffer Overflow Vulnerability
Secunia: 10611 - Microsoft ISA Server 2000 H.323 Protocol Filter Vulnerability, Highly Critical
OSVDB: 11712 - Microsoft ISA Server 2000 H.323 Filter Overflow
SecurityTracker: 1008698
SecuriTeam: securiteam.com
Vulnerability Center: 3450

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.01.2004 16:58
Aktualisierung: 21.07.2025 04:23
Anpassungen: 13.01.2004 16:58 (88), 27.06.2019 16:23 (3), 26.06.2024 12:42 (17), 31.12.2024 08:12 (2), 21.07.2025 04:23 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!