Microsoft Windows 7/Server 2008/Vista tcpip.sys erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Windows 7/Server 2008/Vista entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf in der Bibliothek tcpip.sys. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2012-0174 gehandelt. Der Angriff muss lokal durchgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird Patching empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in Microsoft Windows 7/Server 2008/Vista (Operating System) ausgemacht. Hierbei geht es um unbekannter Programmcode der Bibliothek tcpip.sys. Durch Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Dies wirkt sich aus auf Vertraulichkeit und Integrität. CVE fasst zusammen:

Windows Firewall in tcpip.sys in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly enforce firewall rules for outbound broadcast packets, which allows remote attackers to obtain potentially sensitive information by observing broadcast traffic on a local network, aka "Windows Firewall Bypass Vulnerability."

Die Schwachstelle wurde am 08.05.2012 durch Bojan Zdrnja von Infigo IS als MS12-032 in Form eines bestätigten Knowledge Base Articles (Website) via Microsoft veröffentlicht. Auf technet.microsoft.com kann das Advisory eingesehen werden. Die Herausgabe geschah hierbei in Zusammenarbeit mit dem Hersteller. Die Identifikation der Schwachstelle findet seit dem 13.12.2011 als CVE-2012-0174 statt. Der Angriff muss lokal passieren. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein privater Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 09.05.2012 ein Plugin mit der ID 59040 (MS12-032: Vulnerability in TCP/IP Could Allow Elevation of Privilege (2688338)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90802 (Microsoft Windows TCP/IP Elevation of Privilege Vulnerability (MS12-032)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-032 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat entsprechend sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (59040), SecurityFocus (BID 53352†), OSVDB (81730†), Secunia (SA49114†) und SecurityTracker (ID 1027044†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-5355. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.4
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 59040
Nessus Name: MS12-032: Vulnerability in TCP/IP Could Allow Elevation of Privilege (2688338)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902676
OpenVAS Name: Microsoft Windows TCP/IP Privilege Elevation Vulnerabilities (2688338)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS12-032

Timelineinfo

13.12.2011 🔍
08.05.2012 +146 Tage 🔍
08.05.2012 +0 Tage 🔍
08.05.2012 +0 Tage 🔍
08.05.2012 +0 Tage 🔍
08.05.2012 +0 Tage 🔍
09.05.2012 +1 Tage 🔍
09.05.2012 +0 Tage 🔍
06.06.2012 +28 Tage 🔍
24.03.2021 +3213 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS12-032
Person: Bojan Zdrnja
Firma: Infigo IS
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2012-0174 (🔍)
GCVE (CVE): GCVE-0-2012-0174
GCVE (VulDB): GCVE-100-5354

OVAL: 🔍

X-Force: 75128
SecurityFocus: 53352
Secunia: 49114 - Microsoft Windows TCP/IP Stack Two Vulnerabilities, Less Critical
OSVDB: 81730 - Microsoft Windows tcpip.sys Outbound Packet Filtering Windows Firewall Bypass
SecurityTracker: 1027044 - Windows TCP/IP Stack Lets Remote Users Bypass the Firewall and Local Users Gain Elevated Privileges
Vulnerability Center: 35031 - [MS12-032] Windows Firewall Bypass Vulnerability Allows Remote Network Information Disclosure, Low

scip Labs: https://www.scip.ch/?labs.20140213
Siehe auch: 🔍

Eintraginfo

Erstellt: 06.06.2012 15:16
Aktualisierung: 24.03.2021 12:01
Anpassungen: 06.06.2012 15:16 (53), 07.04.2017 12:38 (27), 24.03.2021 11:47 (1), 24.03.2021 11:50 (7), 24.03.2021 11:55 (2), 24.03.2021 12:01 (1)
Komplett: 🔍
Cache ID: 216:24C:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!