Microsoft MSRT bis 5.25 DLL Race Condition

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.7	$0-$5k	0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in Microsoft MSRT bis 5.25 festgestellt. Hierbei betrifft es unbekannten Programmcode der Komponente DLL Handler. Durch Manipulieren mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2015-2418 gehandelt. Es ist kein Exploit verfügbar. Diese Schwachstelle hat aufgrund ihres Hintergrunds und ihrer Rezeption eine historische Bedeutung. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in Microsoft MSRT bis 5.25 gefunden. Es betrifft unbekannter Code der Komponente DLL Handler. Durch Manipulieren mit einer unbekannten Eingabe kann eine Race Condition-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-362 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Race condition in Microsoft Malicious Software Removal Tool (MSRT) before 5.26 allows local users to gain privileges via a crafted DLL, aka "MSRT Race Condition Vulnerability."

Die Schwachstelle wurde am 20.07.2015 (Website) publiziert. Das Advisory findet sich auf technet.microsoft.com. Die Identifikation der Schwachstelle wird seit dem 19.03.2015 mit CVE-2015-2418 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 03.06.2022). Die Ausprägung dieser Schwachstelle führt zu einem gewissen historischen Interesse an ihr.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 84742 (MS KB3074162: Vulnerability in Microsoft Malicious Software Removal Tool Could Allow Elevation of Privilege) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 123759 (Microsoft Malicious Software Removal Tool (MSRT) Privilege Escalation Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 5.26 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (84742) und Vulnerability Center (SBV-51319†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Hersteller

• Microsoft

Name

• MSRT

Version

• 5.0
• 5.1
• 5.2
• 5.3
• 5.4
• 5.5
• 5.6
• 5.7
• 5.8
• 5.9
• 5.10
• 5.11
• 5.12
• 5.13
• 5.14
• 5.15
• 5.16
• 5.17
• 5.18
• 5.19
• 5.20
• 5.21
• 5.22
• 5.23
• 5.24
• 5.25

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.microsoft.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.9
VulDB Meta Temp Score: 4.7

VulDB Base Score: 4.9
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Race Condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 84742
Nessus Name: MS KB3074162: Vulnerability in Microsoft Malicious Software Removal Tool Could Allow Elevation of Privilege
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 804587
OpenVAS Name: MS Malicious Software Removal Tool Privilege Escalation Security Advisory (3057154)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: MSRT 5.26

Timelineinfo

19.03.2015 🔍
14.07.2015 +117 Tage 🔍
15.07.2015 +1 Tage 🔍
20.07.2015 +5 Tage 🔍
20.07.2015 +0 Tage 🔍
22.07.2015 +2 Tage 🔍
03.06.2022 +2508 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: 163755
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2015-2418 (🔍)
GCVE (CVE): GCVE-0-2015-2418
GCVE (VulDB): GCVE-100-76755
SecurityTracker: 1032901
Vulnerability Center: 51319 - Microsoft Malicious Software Removal Tool Local Privilege Escalation via a Crafted Dynamic Link, Medium

Eintraginfo

Erstellt: 22.07.2015 11:03
Aktualisierung: 03.06.2022 12:59
Anpassungen: 22.07.2015 11:03 (54), 13.07.2017 09:11 (12), 03.06.2022 12:52 (4), 03.06.2022 12:59 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Do you know our Splunk app?

Download it now for free!