| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 9.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als sehr kritisch klassifizierte Schwachstelle in Microsoft Visio 2003 entdeckt. Betroffen davon ist eine unbekannte Funktion in der Bibliothek mfc71enu.dll. Die Bearbeitung verursacht Remote Code Execution. Diese Sicherheitslücke ist unter CVE-2010-3148 bekannt. Darüber hinaus steht ein Exploit zur Verfügung.
Details
In Microsoft Visio 2003 (Image Processing Software) wurde eine Schwachstelle ausgemacht. Sie wurde als sehr kritisch eingestuft. Das betrifft ein unbekannter Codeblock der Bibliothek mfc71enu.dll. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Untrusted search path vulnerability in Microsoft Visio 2003 SP3 allows local users to gain privileges via a Trojan horse mfc71enu.dll file in the current working directory, as demonstrated by a directory that contains a .vsd, .vdx, .vst, or .vtx file, aka "Microsoft Visio Insecure Library Loading Vulnerability."Die Schwachstelle wurde am 31.01.2010 durch Beenu Arora (Website) an die Öffentlichkeit getragen. Das Advisory kann von us-cert.gov heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2010-3148 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 21.01.2025).
Ein öffentlicher Exploit wurde durch Beenu Arora in ANSI C geschrieben und sofort nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 12.07.2011 ein Plugin mit der ID 55571 (MS11-055: Vulnerability in Microsoft Visio Could Allow Remote Code Execution (2560847)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110155 (Microsoft Visio Remote Code Execution Vulnerability (MS11-055)) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (68283), Exploit-DB (14744), Tenable (55571), SecurityFocus (BID 42681†) und OSVDB (67546†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-57929, VDB-57928, VDB-57927 und VDB-57926. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 9.3
VulDB Base Score: 9.8
VulDB Temp Score: 9.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Beenu Arora
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 55571
Nessus Name: MS11-055: Vulnerability in Microsoft Visio Could Allow Remote Code Execution (2560847)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 902455
OpenVAS Name: Microsoft Visio Remote Code Execution Vulnerability (2560847)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Suricata ID: 2013322
Suricata Klasse: 🔍
Suricata Message: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Fortigate IPS: 🔍
Timeline
31.01.2010 🔍31.01.2010 🔍
25.08.2010 🔍
25.08.2010 🔍
27.08.2010 🔍
27.08.2010 🔍
27.08.2010 🔍
27.08.2010 🔍
06.09.2010 🔍
12.07.2011 🔍
19.03.2015 🔍
21.01.2025 🔍
Quellen
Hersteller: microsoft.comAdvisory: us-cert.gov
Person: Beenu Arora
Status: Bestätigt
CVE: CVE-2010-3148 (🔍)
GCVE (CVE): GCVE-0-2010-3148
GCVE (VulDB): GCVE-100-54556
OVAL: 🔍
IAVM: 🔍
X-Force: 68283
SecurityFocus: 42681 - Microsoft Visio 2003 'mfc71enu.dll' DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 45077
OSVDB: 67546 - Microsoft Visio Path Subversion Arbitrary DLL Injection Code Execution
Vulnerability Center: 27001 - [MS11-055] Microsoft Visio 2003 Untrusted Search Path Vulnerability Allows Remote Code Execution, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 19.03.2015 14:37Aktualisierung: 21.01.2025 06:59
Anpassungen: 19.03.2015 14:37 (71), 03.03.2017 10:56 (16), 24.09.2021 07:58 (3), 24.09.2021 08:04 (2), 21.01.2025 06:59 (17)
Komplett: 🔍
Cache ID: 216:715:103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.