Microsoft Office 2007/2010/2013 OneTableDocumentStream Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Microsoft Office 2007/2010/2013 gefunden. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente OneTableDocumentStream. Die Veränderung resultiert in Denial of Service. Diese Verwundbarkeit ist als CVE-2015-0065 gelistet. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

In Microsoft Office 2007/2010/2013 (Office Suite Software) wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Komponente OneTableDocumentStream. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-399. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Microsoft Word 2007 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "OneTableDocumentStream Remote Code Execution Vulnerability."

Am 30.01.2007 wurde der Fehler eingeführt. Die Schwachstelle wurde am 10.02.2015 durch Ben Hawkes von Google Security Team als MS15-012 in Form eines bestätigten Bulletins (Technet) öffentlich gemacht. Bereitgestellt wird das Advisory unter technet.microsoft.com. Die Verwundbarkeit wird seit dem 18.11.2014 als CVE-2015-0065 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Unter exploit-db.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Mindestens 2933 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 81265 (MS15-012: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3032328)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110249 (Microsoft Office Remote Code Execution Vulnerability (MS15-012)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS15-012 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort gehandelt. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19399 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (81265), SecurityFocus (BID 72465†), Secunia (SA62808†), SecurityTracker (ID 1031720†) und Vulnerability Center (SBV-48598†) dokumentiert. Zusätzliche Informationen finden sich unter isc.sans.edu. Die Einträge VDB-69108, VDB-69109, VDB-69110 und VDB-69111 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 81265
Nessus Name: MS15-012: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3032328)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 804423
OpenVAS Name: Microsoft Office Word Remote Code Execution Vulnerabilities (3032328)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS15-012
TippingPoint: 🔍
Fortigate IPS: 🔍

Timelineinfo

30.01.2007 🔍
18.11.2014 +2849 Tage 🔍
10.02.2015 +84 Tage 🔍
10.02.2015 +0 Tage 🔍
10.02.2015 +0 Tage 🔍
10.02.2015 +0 Tage 🔍
10.02.2015 +0 Tage 🔍
10.02.2015 +0 Tage 🔍
10.02.2015 +0 Tage 🔍
11.02.2015 +1 Tage 🔍
11.02.2015 +0 Tage 🔍
10.05.2025 +3741 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS15-012
Person: Ben Hawkes
Firma: Google Security Team
Status: Bestätigt

CVE: CVE-2015-0065 (🔍)
GCVE (CVE): GCVE-0-2015-0065
GCVE (VulDB): GCVE-100-69157

OVAL: 🔍

SecurityFocus: 72465 - Microsoft Word CVE-2015-0065 Memory Corruption Vulnerability
Secunia: 62808 - Microsoft Office Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1031720 - Microsoft Office Object Handling Errors in Excel and Word Let Remote Users Execute Arbitrary Code
Vulnerability Center: 48598 - [MS15-012] Microsoft Word Remote Code Execution or DoS via Crafted Document in OneTableDocumentStream, Critical

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 11.02.2015 13:40
Aktualisierung: 10.05.2025 20:45
Anpassungen: 11.02.2015 13:40 (80), 19.06.2017 08:45 (11), 10.03.2022 10:18 (3), 10.03.2022 10:25 (1), 10.05.2025 20:45 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!