Microsoft Windows 2000 und XP desktop.ini CLSID erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Windows 2000/XP gefunden. Betroffen davon ist eine unbekannte Funktion der Datei desktop.ini der Komponente CLSID Handler. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-2289 gehandelt. Der Angriff muss über das lokale Netzwerk initiiert werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die beiden Betriebssysteme Microsoft Windows 2000 und XP sind eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Es existieren Versionen für den Einsatz als Server und solche für den Workstation-Betrieb. Roozbeh Afrasiabi berichtet von einer lokalen Schwachstelle, die dadurch gegeben ist, dass in den Dateien desktop.ini im Bereich [.ShellClassInfo] eigene CLSID verabreitet werden können. Ein lokaler Benutzer kann so Programme mit Systemrechten ausführen lassen. Es ist nicht klar ob und inwiefern Microsoft über das Problem informiert wurde. Es ist damit zu rechnen, dass der Fehler mit einem Patch behoben werden wird. Zwischenzeitlich sollten nur vertrauenswürdigen Benutzern Zugriff auf Systeme gewährt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16171), Exploit-DB (24125), SecurityFocus (BID 10363†), OSVDB (6221†) und Secunia (SA11633†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-278 und VDB-2147. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90305 (Microsoft Windows Explorer Remote Code Execution Vulnerability (MS06-015)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle betrifft in erster Linie professionelle Umgebungen, in denen die Mitarbeiter lediglich normale Benutzerrechte zugesprochen kommen. Durch das erfolgreiche Ausnutzen der Sicherheitslücke können jedoch zusätzliche Privilegien in Anspruch genommen werden. Es gilt den Zugriff auf die betroffenen Systeme nur vertrauenswürdigen Benutzern zu erlauben und/oder ein alternatives Produkt einzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

17.02.2000 🔍
17.05.2004 +1551 Tage 🔍
17.05.2004 +0 Tage 🔍
17.05.2004 +0 Tage 🔍
17.05.2004 +0 Tage 🔍
18.05.2004 +1 Tage 🔍
18.05.2004 +0 Tage 🔍
19.05.2004 +0 Tage 🔍
31.12.2004 +226 Tage 🔍
04.08.2005 +216 Tage 🔍
12.04.2006 +251 Tage 🔍
25.09.2025 +7106 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS06-015⛔
Person: Roozbeh Afrasiabi
Status: Bestätigt

CVE: CVE-2004-2289 (🔍)
GCVE (CVE): GCVE-0-2004-2289
GCVE (VulDB): GCVE-100-664
X-Force: 16171 - Microsoft Windows XP Explorer code execution, High Risk
SecurityFocus: 10363 - Microsoft Windows XP Self-Executing Folder Vulnerability
Secunia: 11633 - Microsoft Windows "desktop.ini" Arbitrary File Execution Vulnerability, Less Critical
OSVDB: 6221 - Microsoft Windows XP desktop.ini CLSID Arbitrary Command Execution
Vulnerability Center: 11060 - [MS06-015] Microsoft Windows Explorer Shell Vulnerability, Critical

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.05.2004 13:09
Aktualisierung: 25.09.2025 08:37
Anpassungen: 19.05.2004 13:09 (85), 28.06.2019 12:50 (5), 25.09.2025 08:37 (18)
Komplett: 🔍
Cache ID: 216:9F8:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!