Microsoft Office 2004/2007/2008 Spreadsheet stack erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
10.0$5k-$25k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Office 2004/2007/2008 ausgemacht. Dies betrifft einen unbekannten Teil der Komponente Spreadsheet. Die Veränderung des Parameters stack resultiert in erweiterte Rechte. Diese Verwundbarkeit ist als CVE-2010-0262 gelistet. Es existiert kein Exploit.

Detailsinfo

In Microsoft Office 2004/2007/2008 (Office Suite Software) wurde eine sehr kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente Spreadsheet. Durch das Manipulieren des Arguments stack mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-94. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Microsoft Office Excel 2007 SP1 and SP2 and Office 2004 for Mac do not properly parse the Excel file format, which allows remote attackers to execute arbitrary code via a crafted spreadsheet that triggers access of an uninitialized stack variable, aka "Microsoft Office Excel FNGROUPNAME Record Uninitialized Memory Vulnerability."

Die Schwachstelle wurde am 10.03.2010 durch iDefense Labs von VeriSign iDefense Labs (Website) öffentlich gemacht. Das Advisory findet sich auf us-cert.gov. Die Verwundbarkeit wird als CVE-2010-0262 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $5k-$25k gehandelt werden wird (Preisberechnung vom 02.02.2025). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059 bezeichnet.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 50065 (MS10-017: Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (980150) (Mac OS X)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family MacOS X Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110104 (Microsoft Excel Remote Code Execution Vulnerability (MS10-017)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 9573 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (56470), Tenable (50065), SecurityFocus (BID 38553†), SecurityTracker (ID 1023698†) und Vulnerability Center (SBV-25038†) dokumentiert. Die Einträge VDB-4090, VDB-52148, VDB-52146 und VDB-52145 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 10.0

VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 50065
Nessus Name: MS10-017: Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (980150) (Mac OS X)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902133
OpenVAS Name: Microsoft Office Excel Multiple Vulnerabilities (980150)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

07.01.2010 🔍
09.03.2010 +61 Tage 🔍
09.03.2010 +0 Tage 🔍
10.03.2010 +1 Tage 🔍
10.03.2010 +0 Tage 🔍
10.03.2010 +0 Tage 🔍
19.03.2015 +1835 Tage 🔍
02.02.2025 +3608 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Person: iDefense Labs
Firma: VeriSign iDefense Labs
Status: Nicht definiert

CVE: CVE-2010-0262 (🔍)
GCVE (CVE): GCVE-0-2010-0262
GCVE (VulDB): GCVE-100-52147

OVAL: 🔍

X-Force: 56470
SecurityFocus: 38553 - Microsoft Excel FNGROUPNAME Record Remote Code Execution Vulnerability
SecurityTracker: 1023698
Vulnerability Center: 25038 - [MS10-017] Microsoft Office Excel Remote Code Execution Vulnerability via a Crafted .xls File, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 12:22
Aktualisierung: 02.02.2025 06:49
Anpassungen: 19.03.2015 12:22 (67), 22.02.2017 10:31 (10), 05.09.2021 09:27 (3), 05.09.2021 09:32 (1), 02.02.2025 06:49 (15)
Komplett: 🔍
Cache ID: 216:342:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!