Microsoft Windows Server 2008/Server 2012/Server 2012 R2 Service Bus AMQP Message Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows Server 2008/Server 2012/Server 2012 R2 wurde eine problematische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code der Komponente Service Bus. Dank Manipulation durch AMQP Message kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2014-2814. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

In Microsoft Windows Server 2008/Server 2012/Server 2012 R2 (Operating System) wurde eine problematische Schwachstelle gefunden. Dabei geht es um ein unbekannter Prozess der Komponente Service Bus. Mittels Manipulieren durch AMQP Message kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Dies wirkt sich aus auf die Verfügbarkeit.

Die Schwachstelle wurde am 08.07.2014 von Microsoft als MS14-042 in Form eines bestätigten Bulletins (Technet) an die Öffentlichkeit getragen. Auf technet.microsoft.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 10.04.2014 mit CVE-2014-2814 vorgenommen. Das Ausnutzen gilt als schwierig. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1499 für diese Schwachstelle. Das Advisory weist darauf hin:

Microsoft.ServiceBus.dll 2.1.30904.0 Microsoft.Cloud.ServiceBus.Client.dll 2.1.30904.0 Microsoft.ServiceBus.Commands.dll 2.0.30904.0 Microsoft.Cloud.ServiceBus.Messaging.dll 2.0.30904.0

Für den Vulnerability Scanner Nessus wurde am 08.07.2014 ein Plugin mit der ID 76411 (MS14-042: Vulnerability in Microsoft Service Bus Could Allow Denial of Service (2972621)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90966 (Microsoft Service Bus Denial of Service Vulnerability (MS14-042)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS14-042 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat folglich sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (76411), SecurityFocus (BID 68393†), Secunia (SA59780†), SecurityTracker (ID 1030538†) und Vulnerability Center (SBV-45325†) dokumentiert. Die Schwachstellen VDB-67017, VDB-67016 und VDB-67015 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.0

VulDB Base Score: 3.1
VulDB Temp Score: 3.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 76411
Nessus Name: MS14-042: Vulnerability in Microsoft Service Bus Could Allow Denial of Service (2972621)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS14-042

Timelineinfo

10.04.2014 🔍
08.07.2014 +89 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
08.07.2014 +0 Tage 🔍
09.07.2014 +1 Tage 🔍
09.07.2014 +0 Tage 🔍
17.12.2024 +3814 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS14-042
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2014-2814 (🔍)
GCVE (CVE): GCVE-0-2014-2814
GCVE (VulDB): GCVE-100-67018

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 68393 - Microsoft Service Bus AMQP Message Handling Remote Denial of Service Vulnerability
Secunia: 59780 - Microsoft Service Bus AMQP Messages Handling Denial of Service Vulnerability, Not Critical
SecurityTracker: 1030538 - Microsoft Service Bus AMQP Processing Flaw Lets Remote Authenticated Users Deny Service
Vulnerability Center: 45325 - [MS14-042] Microsoft Service Bus 1.1 on Windows Servers Remote DoS via Crafted AMQP Messages - CVE-2014-2814, Low

scip Labs: https://www.scip.ch/?labs.20140213
Siehe auch: 🔍

Eintraginfo

Erstellt: 09.07.2014 10:46
Aktualisierung: 17.12.2024 11:43
Anpassungen: 09.07.2014 10:46 (77), 19.08.2018 20:13 (7), 08.02.2022 15:35 (2), 08.02.2022 15:41 (1), 17.12.2024 11:43 (16)
Komplett: 🔍
Cache ID: 216:112:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!