Microsoft SharePoint Server 2010 SP1 Input Validator Eingabe Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.5$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft SharePoint Server 2010 SP1 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Input Validator. Durch die Manipulation durch Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2013-0085. Zusätzlich gibt es einen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine Schwachstelle in Microsoft SharePoint Server 2010 SP1 (Groupware Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess der Komponente Input Validator. Durch Manipulation durch Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Das hat Auswirkungen auf die Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in Microsoft SharePoint Server 2010 SP1 and SharePoint Foundation 2010 SP1 allows remote attackers to cause a denial of service (W3WP process crash and site outage) via a crafted URL, aka "Buffer Overflow Vulnerability."

Die Schwachstelle wurde am 12.03.2013 von Microsoft als MS13-024 in Form eines bestätigten Bulletins (Microsoft Technet) publik gemacht. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 27.11.2012 unter CVE-2013-0085 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 65213 (MS13-024: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2780176)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110208 (Microsoft SharePoint Privilege Escalation Vulnerability (MS13-024)) zur Prüfung der Schwachstelle an.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS13-024 beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat sofort reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (82422), Tenable (65213), SecurityFocus (BID 58380†), OSVDB (91152†) und Secunia (SA52551†) dokumentiert. Weitere Informationen werden unter scmagazine.com bereitgestellt. Die Schwachstellen VDB-7954, VDB-7955, VDB-7956 und VDB-7957 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.5

VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 65213
Nessus Name: MS13-024: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2780176)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902955
OpenVAS Name: Microsoft SharePoint Server Privilege Elevation Vulnerabilities (2780176)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS13-024

Timelineinfo

27.11.2012 🔍
07.03.2013 +100 Tage 🔍
12.03.2013 +5 Tage 🔍
12.03.2013 +0 Tage 🔍
12.03.2013 +0 Tage 🔍
12.03.2013 +0 Tage 🔍
12.03.2013 +0 Tage 🔍
12.03.2013 +0 Tage 🔍
13.03.2013 +1 Tage 🔍
13.03.2013 +0 Tage 🔍
06.05.2021 +2976 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS13-024
Firma: Microsoft
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2013-0085 (🔍)
GCVE (CVE): GCVE-0-2013-0085
GCVE (VulDB): GCVE-100-7968

OVAL: 🔍
IAVM: 🔍

X-Force: 82422
SecurityFocus: 58380 - RETIRED: Microsoft March 2013 Advance Notification Multiple Vulnerabilities
Secunia: 52551 - Microsoft SharePoint Server 2010 / Foundation 2010 Multiple Vulnerabilities, Moderately Critical
OSVDB: 91152
SecurityTracker: 1028278 - Microsoft SharePoint Input Validation Flaws Permit Cross-Site Scripting and Denial of Service Attacks
Vulnerability Center: 38749 - [MS13-024] Microsoft SharePoint Server and Foundation Remote Denial of Service - CVE-2013-0085, High

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.03.2013 17:03
Aktualisierung: 06.05.2021 09:45
Anpassungen: 13.03.2013 17:03 (91), 25.04.2017 22:57 (3), 06.05.2021 09:45 (3)
Komplett: 🔍
Editor:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!