VDB-780 · BID 10879 · GCVE-100-780

Microsoft Internet Explorer 6 mms Protocol Handler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Microsoft Internet Explorer 6 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente mms Protocol Handler. Die Manipulation führt zu einer unbekannten Schwachstelle. Es ist möglich, den Angriff aus der Ferne durchzuführen. Ausserdem ist ein Exploit verfügbar. Es empfiehlt sich, die betroffene Komponente gegen eine Alternative auszutauschen.

Detailsinfo

Der Microsoft Internet Explorer (MS IEX) ist der am meisten verbreitete Webbrowser und fester Bestandteil moderner Windows-Betriebssysteme. Nicolas Robillard beschreibt in seiner Nachricht an verschiedene Sicherheits-Mailinglisten eine Schwachstelle im Protocol Handler des Microsoft Internet Explorer 6 (andere Versionen könnten jedoch ebenfalls betroffen sein). Diese Protocol Handler werden in der Registry unter HKEY_CLASSES_ROOT definiert und beschreiben die Zuweisung von Applikationen zu bestimmten Protokollen. In der ursprünglichen Nachricht wird der proof-of-concept mit MMS, das unter HKEY_CLASSES_ROOT\MMS\SHELL\OPEN\COMMAND definiert wird, umgesetzt. Dieser ist für das Ausführen des Microsoft Windows MediaPlayers zuständig, wobei der Aufruf über "C:\Program Files\Windows Media Player\wmplayer.exe" "%L" erfolgt. Das %L stellt dabei das Argument für den Programmaufruf dar. Ein Angreifer kann nun beim betroffenen Internet Explorer durch einen Link auf mms:\\."%20/layout%20c das Argument bestimmen. Auf Aufruf lautet nun also aufgeschlüsselt "." /layout c", wodurch der MediaPlayer im Skin Mode gestartet wird. Eine erweiterung diese Schwachstelle könnte einem Angreifer zusätzliche Rechte einbringen. Microsoft wurde scheinbar nicht frühzeitig oder separat über die Schwachstelle informiert. Die Designschwäche könnte aber im Laufe der kommenden Monate durch einen Patch behoben werden. Bis dahin wird der Einsatz eines alternativen Browsers empfohlen. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 10879†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Dieser Angriff ist unter Umständen kritisch, da er zusammen mit anderen Schwachstellen zur kompletten Kompromitierung des Systems führen kann, ohne dass der Benutzer überhaupt etwas davon mitbekommen könnte. Es ist daher umso wichtiger, schnellstmöglich Gegenmassnahmen zu ergreifen und beim Erscheinen eines Patches diesen unverzüglich auf den betroffenen Systemen einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.5
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: windowsupdate.microsoft.com

Timelineinfo

22.03.2001 🔍
05.08.2004 +1231 Tage 🔍
05.08.2004 +0 Tage 🔍
09.08.2004 +4 Tage 🔍
09.03.2021 +6056 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: securityfocus.com⛔
Person: Nicolas Robillard
Firma: Global Information Technologies
Status: Nicht definiert

GCVE (VulDB): GCVE-100-780
SecurityFocus: 10879 - Microsoft Internet Explorer mms Protocol Handler Executable Command Line Injection Vulnerability

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 09.08.2004 11:04
Aktualisierung: 09.03.2021 16:43
Anpassungen: 09.08.2004 11:04 (55), 07.04.2017 12:00 (3), 09.03.2021 16:43 (3)
Komplett: 🔍
Cache ID: 216:361:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!