Microsoft Exchange 2003 Outlook Web Access NTLM erweiterte Leserechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Microsoft Exchange 2003 gefunden. Es geht dabei um eine nicht klar definierte Funktion der Komponente Outlook Web Access. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2003-0904 geführt. Der Angriff kann über das Netzwerk passieren. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Microsoft Exchange 2003 ist ein von vielen Unternehmen gern eingesetzter Mailserver. Eine Möglichkeit des Abrufens und Bearbeitens der eigenen Mailbox besteht im sogenannten Outlook Web Access (OWA). Bei diesem verbindet man sich mit einem herkömmlichen Webbrowser mit dem Exchange-System, um daran zu arbeiten, wie wenn die Verbindung mit einem normalen Outlook-Client hergestellt worden wäre. Die OWA-Authentisierung findet standardmässig über Kerberos statt und gilt entsprechend als zeitgenössisch sicher. Es ist jedoch auch die Möglichkeit gegeben, die Authentisierung des Benutzers mittels dem veralteten und als unsicher geltenden NTLM umzusetzen. Wird dies gemacht, existiert laut Microsoft ein nicht näher beschriebener Fehler, der dazu führen kann, dass ein Benutzer per Zufall Einsicht in eine andere Mailbox, die zuvor genutzt wurde, erhalten kann. Dem Angreifer sei es soweit nicht möglich zu bestimmen, in welche Mailbox er Einsicht erhalten soll. Als Workaround empfiehlt Microsoft in ihrem Security Bulletin MS04-002 (Vulnerability in Exchange Server 2003 Could Lead to Privilege Escalation) das Deaktivieren der Funktion für die Widervernwendung von HTTP-Verbindungen. Dabei sind jedoch kleinere Einbussen beim Arbeiten zu vermerken. Als weiterer Workaround wird empfohlen von NTML auf Kerberos zu migrieren, um auf jeglichen Ebenen die Sicherheit zu erhöhen. Microsoft hat jedoch auch mit dem Erscheinen des Advisories einen entsprechenden Patch für den Microsoft Exchange 2003 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13869), Tenable (11989), SecurityFocus (BID 9409†), OSVDB (3490†) und Secunia (SA10615†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-419. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.01.2004 ein Plugin mit der ID 11989 (MS04-002: Exchange Privilege Escalation (832759)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 50088 (Microsoft Exchange Server 2003 Outlook Web Access Random Mailbox Access Vulnerability (MS04-002)) zur Prüfung der Schwachstelle an.

Microsoft Exchange und die Option auf Outlook Web Access sind bei vielen Firmen beliebt. Entsprechend ist das Interesse dieses Angriffs nicht gerade niedrig. So wie es scheint ist der Angriff aber nur umsetzbar, wenn man ebenfalls erlaubten Zugriff über Outlook Web Access hat. Entsprechend kämen für einen erfolgreichen Einbruch nur Leute aus dem eigenen Unternehmen in Frage. Zudem ist es ja, so behauptet Microsoft wenigstens, nicht möglich zu bestimmen, auf welche Mailbox unerlaubt zugegriffen wird. Dies macht den Angriff verhältnismässig uninteressant für professionelle Angreifer.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 11989
Nessus Name: MS04-002: Exchange Privilege Escalation (832759)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS04-002

Timelineinfo

04.11.2003 🔍
14.11.2003 +10 Tage 🔍
14.11.2003 +0 Tage 🔍
30.11.2003 +16 Tage 🔍
13.01.2004 +44 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
13.01.2004 +0 Tage 🔍
15.01.2004 +1 Tage 🔍
20.01.2004 +5 Tage 🔍
20.07.2025 +7852 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS04-002
Person: http://www.microsoft.com
Firma: Microsoft
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2003-0904 (🔍)
GCVE (CVE): GCVE-0-2003-0904
GCVE (VulDB): GCVE-100-479

OVAL: 🔍

CERT: 🔍
X-Force: 13869 - Microsoft Exchange Server OWA could allow unauthorized email account access, Medium Risk
SecurityFocus: 9409 - Microsoft Exchange Server 2003 Outlook Web Access Random Mailbox Access Vulnerability
Secunia: 10615 - Microsoft Exchange 2003 May Provide Access to Wrong Mailbox, Less Critical
OSVDB: 3490 - Microsoft Exchange 2003 OWA Mailbox Access Information Disclosure
SecuriTeam: securiteam.com
Vulnerability Center: 3046 - [MS04-002] Microsoft Exchange Server 2003 and Microsoft OWA Allows Incorrect OWA Requests, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 15.01.2004 10:26
Aktualisierung: 20.07.2025 03:18
Anpassungen: 15.01.2004 10:26 (93), 27.06.2019 16:27 (4), 31.12.2024 11:07 (17), 20.07.2025 03:18 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!