Microsoft Outlook RTF eingebettete OLE-Objekte erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft Outlook 2003 wurde eine kritische Schwachstelle gefunden. Es ist betroffen eine unbekannte Funktion der Datei containing der Komponente RTF Document OLE Object Handler. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-0503 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente zu deaktivieren.

Detailsinfo

Microsoft Outlook ist ein sehr beliebter Mail-Client (SMTP, POP3 und IMAP4) für die Windows-Reihe. Microsoft Outlook und Outlook Express sind in der Lage multimediale Nachrichten mittels HTML und RTF darzustellen. Wie nun publiziert wurde, können bei RTF-Nachrichten eingebettete OLE-Objekte erweiterte Rechte erlangen; also die Sicherheitszone des Mail-Clients umgehen. Es wurde berichtet, dass sich so beliebige Programme starten und Dateien öffnen lassen. Im Zusammenhang mit anderen, vor einigen Wochen bekannt gewordenen Schwachstellen in Outlook könnte so durch ein RTF-Email ein Windows-Rechner komplett kompromittiert werden. Bisher ist die Schwachstelle nur für Outlook 2003 bestätigt - Andere Versionen können aber durchaus auch betroffen sein. Als Workaround wird empfohlen auf das Interpretieren und Anzeigen von HTML- und RTF-Nachrichten zu verzichten. Ebenso lohnt sich - mindestens temporär - der Umstieg auf einen anderen Mail-Client, um die gegenwärtig offenen Schwachstellen im Betrieb nicht bestehen zu lassen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16173), SecurityFocus (BID 10369†), OSVDB (6217†), Secunia (SA11629†) und Vulnerability Center (SBV-5903†) dokumentiert. Die Schwachstellen VDB-659 sind ähnlich. Be aware that VulDB is the high quality source for vulnerability data.

Diese Schwachstelle ist für alle Schichten an Angreifern interessant. Skript-Kiddies können Hintertüren einschleusen und starten. Professionelle Angreifer können erweiterte und komplizierte Angriffe einleiten. Es zeigt einmal mehr das Sicherheitsrisiko, das durch Outlook ausgeht. Die Nutzer dessen sollten ernsthaft darüber nachdenken, ein alternatives Produkt einzusetzen. Viel Ärger - von Viren bis hin zu Patches - kann so erspart werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.0

VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: windowsupdate.microsoft.com
McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍

Timelineinfo

17.05.2004 🔍
17.05.2004 +0 Tage 🔍
17.05.2004 +0 Tage 🔍
18.05.2004 +1 Tage 🔍
18.05.2004 +0 Tage 🔍
19.05.2004 +0 Tage 🔍
27.05.2004 +8 Tage 🔍
18.08.2004 +83 Tage 🔍
23.11.2004 +97 Tage 🔍
07.06.2017 +4579 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: secunia.com⛔
Person: http-equiv
Firma: malware.com
Status: Nicht definiert

CVE: CVE-2004-0503 (🔍)
GCVE (CVE): GCVE-0-2004-0503
GCVE (VulDB): GCVE-100-663
X-Force: 16173 - Microsoft Outlook 2003 OLE object bypass restricted security zone, Medium Risk
SecurityFocus: 10369 - Microsoft Outlook 2003 Media File Script Execution Vulnerability
Secunia: 11629 - Microsoft Outlook RTF Embedded OLE Object Security Bypass, Moderately Critical
OSVDB: 6217 - Microsoft Outlook RTF Embedded Object Security Bypass
Vulnerability Center: 5903 - Code Execution in Outlook 2003 via OLE Object, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2004 12:59
Aktualisierung: 07.06.2017 16:04
Anpassungen: 19.05.2004 12:59 (84), 07.06.2017 16:04 (4)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!