Microsoft Windows WINS Server lange Pakete Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows NT 4.0/2000/XP/Server 2003 wurde eine sehr kritische Schwachstelle gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Datei GS der Komponente WINS Server. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2003-0825 geführt. Ein Angriff ist aus der Distanz möglich. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Microsoft Windows ist eine sehr beliebte Betriebssystemreihe der redmonder Firma Microsoft. Das grafische Betriebssystem stellt eine Weiterentwicklung des zeilenbasierten MS DOS dar. Die Firma Qualys hat eine Pufferüberlauf-Schwachstelle im WINS-Server gefunden. Dieser ist nicht in der Lage, zu lange Pakete korrekt zu verarbeiten. Darüber ist eine Denial of Service-Attacke oder gar das Ausführen beliebigen Programmcodes möglich. Bei Microsoft Windows Server 2003 ist angeblich aufgrund des Pufferüberlauf-Schutzes nur die Denial of Service gegeben. Laut Microsoft ist Windows NT und 2000 gar nicht gegen die Schwachstelle verwundbar, da die korrupten Pakete aufgrund des fehlerhaften Aufbaus sowieso verworfen werden würde. Aber trotzdem hat Microsoft einen Patch für diese angeblich nicht verwundbaren Systeme herausgegeben. Bisher ist kein Exploit oder detaillierte Informationen zur technischen Umsetzung der Schwachstelle bekannt. Microsoft hat das Problem durch einen entsprechenden Patch für die betroffenen Systeme behoben. Als Alternative oder Ergänzung sollte unerwünschter Verkehr mittels Firewalling blockiert werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15037), Tenable (15912), SecurityFocus (BID 9624†), OSVDB (3903†) und Secunia (SA10835†) dokumentiert. Weiterführende Informationen auf Deutsch finden sich auf heise.de. Unter qualys.com werden zusätzliche Informationen bereitgestellt. Von weiterem Interesse können die folgenden Einträge sein: VDB-508. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 06.12.2004 ein Plugin mit der ID 15912 (MS04-006: WINS Server Remote Overflow (830352) (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90104 (Microsoft WINS Buffer Overflow Vulnerability (MS04-006)) zur Prüfung der Schwachstelle an.

Auch diese Schwachstelle scheint sehr schwerwiegend und dazu prädestiniert, eine Wurm-Welle wie beim Blaster nach sich zu ziehen. Es scheint so, als würde Microsoft der schwerwiegende Pufferüberlauf in den ASN.1-Bibliotheken so zu schaffen machen, dass sie mit allen Mitteln versuchen den WINS-Fehler herunterzuspielen. So wurde es relativiert, dass bei Server 2003 höchstens eine Denial of Service möglich wäre und angeblich seien NT und 2000 ganz und gar nicht betroffen. Und dann ist es trotzdem sehr verwunderlich, warum man präventiv entsprechende Patches herausgibt. Die Zukunft wird zeigen, was findige Köpfe noch aus dieser Schwachstelle alles herausholen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15912
Nessus Name: MS04-006: WINS Server Remote Overflow (830352) (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: Windows MS04-006
Patch: MS04-006

Snort ID: 3195
Snort Message: NETBIOS name query overflow attempt TCP
Snort Klasse: 🔍

Suricata ID: 2103195
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

10.02.2004 🔍
10.02.2004 +0 Tage 🔍
10.02.2004 +0 Tage 🔍
10.02.2004 +0 Tage 🔍
10.02.2004 +0 Tage 🔍
10.02.2004 +0 Tage 🔍
11.02.2004 +0 Tage 🔍
12.02.2004 +1 Tage 🔍
03.03.2004 +20 Tage 🔍
06.12.2004 +278 Tage 🔍
21.07.2025 +7532 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS04-006
Person: http://www.qualys.com
Firma: Qualys
Status: Bestätigt

CVE: CVE-2003-0825 (🔍)
GCVE (CVE): GCVE-0-2003-0825
GCVE (VulDB): GCVE-100-509

OVAL: 🔍

CERT: 🔍
X-Force: 15037 - Microsoft Windows Server 2003 WINS /GS flag denial of service, Medium Risk
SecurityFocus: 9624 - Microsoft Windows Internet Naming Service Buffer Overflow Vulnerability
Secunia: 10835 - Microsoft Windows WINS Server Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 3903 - Microsoft Windows WINS Server Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 3695 - [MS04-006] Windows Internet Naming Service Allows DoS and Code Execution, High

Heise: 44502
TecChannel: 2094 [404 Not Found]
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.02.2004 10:27
Aktualisierung: 21.07.2025 04:23
Anpassungen: 12.02.2004 10:27 (106), 27.06.2019 17:26 (4), 31.12.2024 11:07 (19), 21.07.2025 04:23 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!