Microsoft Data Access Components 2.8 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Data Access Components 2.8 ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Data Access Components. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2011-0027. Zusätzlich gibt es einen verfügbaren Exploit.

Detailsinfo

Es wurde eine Schwachstelle in Microsoft Data Access Components 2.8 gefunden. Sie wurde als sehr kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente Data Access Components. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Microsoft Data Access Components (MDAC) 2.8 SP1 and SP2, and Windows Data Access Components (WDAC) 6.0, does not properly validate memory allocation for internal data structures, which allows remote attackers to execute arbitrary code, possibly via a large CacheSize property that triggers an integer wrap and a buffer overflow, aka "ADO Record Memory Vulnerability." NOTE: this might be a duplicate of CVE-2010-1117 or CVE-2010-1118.

Die Schwachstelle wurde am 11.01.2011 durch Peter Vreugdenhil (TippingPoint) von TippingPoint's Zero Day Initiative (Website) publik gemacht. Das Advisory kann von us-cert.gov heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2011-0027 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 26.01.2025).

Der Exploit kann von securityfocus.com heruntergeladen werden. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 51455 (MS11-002: Vulnerabilities in Microsoft Data Access Components Could Allow Remote Code Execution (2451910)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90677 (Microsoft Data Access Components Remote Code Execution Vulnerability (MS11-002)) zur Prüfung der Schwachstelle an.

Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Es wurde sofort reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 10761 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (64342), Tenable (51455), SecurityFocus (BID 45698†), OSVDB (70444†) und SecurityTracker (ID 1024947†) dokumentiert. Die Schwachstellen VDB-4238, VDB-52372 und VDB-54553 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.1

VulDB Base Score: 10.0
VulDB Temp Score: 9.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 51455
Nessus Name: MS11-002: Vulnerabilities in Microsoft Data Access Components Could Allow Remote Code Execution (2451910)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902281
OpenVAS Name: Microsoft Windows Data Access Components Remote Code Execution Vulnerabilities (2451910)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

24.03.2010 🔍
10.12.2010 +260 Tage 🔍
11.01.2011 +32 Tage 🔍
11.01.2011 +0 Tage 🔍
11.01.2011 +0 Tage 🔍
11.01.2011 +0 Tage 🔍
11.01.2011 +0 Tage 🔍
12.01.2011 +0 Tage 🔍
19.03.2015 +1527 Tage 🔍
26.01.2025 +3601 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Person: Peter Vreugdenhil (TippingPoint)
Firma: TippingPoint's Zero Day Initiative
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-0027 (🔍)
GCVE (CVE): GCVE-0-2011-0027
GCVE (VulDB): GCVE-100-56028

OVAL: 🔍
IAVM: 🔍

X-Force: 64342
SecurityFocus: 45698 - Microsoft Data Access Components ActiveX Data Objects Memory Corruption Vulnerability
Secunia: 42804
OSVDB: 70444 - Microsoft Data Access Components (MDAC / WDAC) MSADO Record CacheSize Handling Remote Code Execution
SecurityTracker: 1024947
Vulnerability Center: 29046 - [MS11-002]Microsoft MDAC and WDAC Remote Arbitrary Code Execution Vulnerability via a Crafted Site, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.03.2015 23:27
Aktualisierung: 26.01.2025 06:16
Anpassungen: 19.03.2015 23:27 (71), 13.03.2017 09:40 (16), 11.10.2021 14:50 (5), 11.10.2021 14:54 (2), 26.01.2025 06:16 (19)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!