Microsoft Windows Media Center MCPlayer.dll CSyncBasePlayer Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In Microsoft Windows Media Center wurde eine kritische Schwachstelle ausgemacht. Betroffen ist die Funktion CSyncBasePlayer in der Bibliothek MCPlayer.dll. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2014-4060 bekannt. Es steht kein Exploit zur Verfügung.
Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Es wurde eine kritische Schwachstelle in Microsoft Windows Media Center - die betroffene Version ist unbekannt - (Operating System) ausgemacht. Hiervon betroffen ist die Funktion CSyncBasePlayer der Bibliothek MCPlayer.dll. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-399 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 12.08.2014 durch Alisa Esage (alisaesage) von Zero Day Initiative als MS14-043 in Form eines bestätigten Bulletins (Technet) via ZDI (Zero Day Initiative) publik gemacht. Auf technet.microsoft.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 12.06.2014 unter CVE-2014-4060 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 12.08.2014 ein Plugin mit der ID 77160 (MS14-043: Vulnerability in Windows Media Center Could Allow Remote Code Execution (2978742)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90968 (Microsoft Windows Media Center Remote Code Execution Vulnerability (MS14-043)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS14-043 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat also sofort reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (94999), Tenable (77160), SecurityFocus (BID 69093†), Secunia (SA60671†) und SecurityTracker (ID 1030714†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 77160
Nessus Name: MS14-043: Vulnerability in Windows Media Center Could Allow Remote Code Execution (2978742)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 802074
OpenVAS Name: Microsoft Windows Media Center Remote Code Execution Vulnerability (2978742)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: MS14-043
Timeline
12.06.2014 🔍12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
12.08.2014 🔍
13.08.2014 🔍
13.08.2014 🔍
16.12.2024 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS14-043
Person: Alisa Esage (alisaesage)
Firma: Zero Day Initiative
Status: Bestätigt
CVE: CVE-2014-4060 (🔍)
GCVE (CVE): GCVE-0-2014-4060
GCVE (VulDB): GCVE-100-67326
OVAL: 🔍
IAVM: 🔍
X-Force: 94999
SecurityFocus: 69093 - Microsoft Windows Media Center CVE-2014-4060 Remote Code Execution Vulnerability
Secunia: 60671 - Microsoft Multiple Products CSyncBasePlayer Use-After-Free Vulnerability, Moderately Critical
SecurityTracker: 1030714 - Windows Media Center Use-After-Free in 'MCPlayer.dll' Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 45805 - [MS14-043] Microsoft Windows Media Center Remote Code Execution Vulnerability, Medium
Heise: 2291321
Eintrag
Erstellt: 13.08.2014 11:43Aktualisierung: 16.12.2024 06:09
Anpassungen: 13.08.2014 11:43 (81), 04.06.2017 10:44 (10), 10.02.2022 12:43 (3), 10.02.2022 12:51 (1), 16.12.2024 06:09 (16)
Komplett: 🔍
Cache ID: 216:1BF:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.