| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Microsoft Office 2007/2010/2013 entdeckt. Dies betrifft einen unbekannten Teil der Komponente Document Handler. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2015-1650 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Details
In Microsoft Office 2007/2010/2013 (Office Suite Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Komponente Document Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-416. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Use-after-free vulnerability in Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2 and 2013 SP1, and Office Web Apps Server 2010 SP2 and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."Am 30.01.2007 wurde der Fehler eingeführt. Die Schwachstelle wurde am 14.04.2015 von Zero Day Initiative als MS15-033 in Form eines bestätigten Bulletins (Technet) öffentlich gemacht. Bereitgestellt wird das Advisory unter technet.microsoft.com. Die Verwundbarkeit wird seit dem 17.02.2015 als CVE-2015-1650 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Mindestens 2996 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 82769 (MS15-033: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3048019)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110252 (Microsoft Office Remote Code Execution Vulnerabilities (MS15-033)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS15-033 lösen. Dieser kann von technet.microsoft.com bezogen werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 19704 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (82769), SecurityFocus (BID 74011†), SecurityTracker (ID 1032104†) und Vulnerability Center (SBV-49602†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-74835, VDB-74837, VDB-74844 und VDB-74846. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 82769
Nessus Name: MS15-033: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3048019)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 103094
OpenVAS Name: Microsoft Office Word Viewer Remote Code Execution Vulnerabilities (3048019)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: MS15-033
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Fortigate IPS: 🔍
Timeline
30.01.2007 🔍27.01.2015 🔍
17.02.2015 🔍
14.04.2015 🔍
14.04.2015 🔍
14.04.2015 🔍
14.04.2015 🔍
14.04.2015 🔍
15.04.2015 🔍
15.04.2015 🔍
06.05.2022 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS15-033
Firma: Zero Day Initiative
Status: Bestätigt
CVE: CVE-2015-1650 (🔍)
GCVE (CVE): GCVE-0-2015-1650
GCVE (VulDB): GCVE-100-74845
OVAL: 🔍
SecurityFocus: 74011 - Microsoft Office CVE-2015-1650 Use After Free Remote Code Execution Vulnerability
SecurityTracker: 1032104 - Microsoft Office Memory Errors Let Remote Users Execute Arbitrary Code and Input Validation Flaw Permits Cross-Site Scripting Attacks
Vulnerability Center: 49602 - [MS15-033] Microsoft Multiple Office Products Remote Use After Free Vulnerability - CVE-2015-1650, Critical
Siehe auch: 🔍
Eintrag
Erstellt: 15.04.2015 10:34Aktualisierung: 06.05.2022 09:19
Anpassungen: 15.04.2015 10:34 (77), 26.06.2017 09:13 (10), 06.05.2022 09:19 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.