Microsoft Windows Defender vor 4.2.223.0 auf Windows 8/Windows RT Registry Path Value erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Microsoft Windows Defender für Windows 8/Windows RT entdeckt. Es ist betroffen eine unbekannte Funktion der Komponente Registry Path Value. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2013-0078 gehandelt. Der Angriff muss lokal erfolgen. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in Microsoft Windows Defender auf Windows 8/Windows RT (Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Es betrifft unbekannter Code der Komponente Registry Path Value. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

The Microsoft Antimalware Client in Windows Defender on Windows 8 and Windows RT uses an incorrect pathname for MsMpEng.exe, which allows local users to gain privileges via a crafted application, aka "Microsoft Antimalware Improper Pathname Vulnerability."

Die Schwachstelle wurde am 09.04.2013 durch Bruce Monroe, Tony Robotham und Shai Sarfaty von Intel/Centrica als MS13-034 in Form eines bestätigten Bulletins (Microsoft Technet) publiziert. Bereitgestellt wird das Advisory unter technet.microsoft.com. Die Herausgabe passierte in Zusammenarbeit mit Microsoft. Die Identifikation der Schwachstelle wird seit dem 27.11.2012 mit CVE-2013-0078 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 28.12.2024).

Für den Vulnerability Scanner Nessus wurde am 10.04.2013 ein Plugin mit der ID 65881 (MS13-034: Vulnerability in Microsoft Antimalware Client Could Allow Elevation of Privilege (2823482)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121050 (Microsoft Antimalware Client Elevation of Privilege Vulnerability (MS13-034)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.2.223.0 vermag dieses Problem zu lösen. Eine neue Version kann von support.microsoft.com bezogen werden. Die Schwachstelle lässt sich auch durch das Einspielen des Patches MS13-034 lösen. Dieser kann von technet.microsoft.com bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat daher sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (65881), OSVDB (92128†), Secunia (SA52921†), SecurityTracker (ID 1028404†) und Vulnerability Center (SBV-39069†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 65881
Nessus Name: MS13-034: Vulnerability in Microsoft Antimalware Client Could Allow Elevation of Privilege (2823482)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 901216
OpenVAS Name: Microsoft Antimalware Client Privilege Elevation Vulnerability (2823482)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Windows Defender 4.2.223.0
Patch: MS13-034

Timelineinfo

27.11.2012 🔍
09.04.2013 +133 Tage 🔍
09.04.2013 +0 Tage 🔍
09.04.2013 +0 Tage 🔍
09.04.2013 +0 Tage 🔍
09.04.2013 +0 Tage 🔍
09.04.2013 +0 Tage 🔍
10.04.2013 +1 Tage 🔍
10.04.2013 +0 Tage 🔍
10.04.2013 +0 Tage 🔍
28.12.2024 +4280 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS13-034
Person: Bruce Monroe, Tony Robotham, Shai Sarfaty
Firma: Intel/Centrica
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2013-0078 (🔍)
GCVE (CVE): GCVE-0-2013-0078
GCVE (VulDB): GCVE-100-8205

OVAL: 🔍

Secunia: 52921 - Microsoft Windows Defender Pathnames Handling Privilege Escalation Vulnerability, Less Critical
OSVDB: 92128
SecurityTracker: 1028404 - Microsoft Antimalware Client Path Name Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 39069 - [MS13-034] Microsoft Windows Defender Local Privilege Escalation due to Wrong Pathname for MsMpEng, High

Eintraginfo

Erstellt: 10.04.2013 16:02
Aktualisierung: 28.12.2024 22:42
Anpassungen: 10.04.2013 16:02 (83), 03.05.2019 07:03 (3), 07.05.2021 02:01 (2), 28.12.2024 22:42 (16)
Komplett: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!