| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Zusammenfassung
Eine als kritisch eingestufte Schwachstelle wurde in Microsoft IIS 4.0/5.0 festgestellt. Hierbei geht es um die Funktion Response.AddHeader der Komponente ASP. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden.
Diese Schwachstelle wird als CVE-2003-0225 gehandelt. Der Angriff erfordert Zugriff auf das lokale Netzwerk. Es ist kein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Microsoft Internet Information Server (MS IIS) ist eine beliebte Webserver-Implementierung für Windows-Systeme. Die ASP-Funktion Response.AddHeader wird beim MS IIS gebraucht, um die Header für generierte ASP-Seiten zu erstellen. Durch einen Fehler in dieser Funktion kann ein Angreifer eine Denial of Service-Attacke auf den Webserver durchführen. Dies passiert dann, wenn ein überlanger Header generiert wird. Voraussetzung für diesen Angriff ist, dass ein Angreifer eigene ASP-Seiten auf dem angegriffenen Webserver ausführen lassen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13116), Tenable (11683), SecurityFocus (BID 7733†), OSVDB (3316†) und Vulnerability Center (SBV-3394†) dokumentiert. Zusätzliche Informationen finden sich unter heise.de. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-15, VDB-83, VDB-84 und VDB-86. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 02.06.2003 ein Plugin mit der ID 11683 (MS03-018: Cumulative Patch for Internet Information Services (11114)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86594 (Microsoft IIS Cumulative Patch Missing (MS03-018)) zur Prüfung der Schwachstelle an.
Einige Benutzer des MS IIS haben sich schon gefreut, als wenige Stunden zuvor zwei Schwachstellen im Apache Webserver, dem Hauptkonkurrenten, entdeckt wurde. Nahezu als Hoh könnte man es empfinden, dass beinahe Zeitgleich mehrere ernstzunehmende Sicherheitslücke in der Webserver-Implementierung von Microsoft publik gemacht wurden. Diese Schwachstelle ist nicht so problematisch wie die anderen, zur gleichen Zeit für den MS IIS publik gemacht wordenen. So setzt diese hier für den Angreifer die Möglichkeit voraus, eigene ASP-Dokumente auf den Webserver hinaufzuladen und ausführen zu lassen. Trotzdem sollte man die Sicherheitslücke nicht herunterspielen und die durch Microsoft freigegebenen Patches installieren.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.0VulDB Meta Temp Score: 4.8
VulDB Base Score: 5.0
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 11683
Nessus Name: MS03-018: Cumulative Patch for Internet Information Services (11114)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 101017
OpenVAS Name: Microsoft MS03-018 security check
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: IIS 1
Patch: MS03-018
Snort ID: 1801
Timeline
10.04.2002 🔍30.04.2003 🔍
28.05.2003 🔍
28.05.2003 🔍
28.05.2003 🔍
28.05.2003 🔍
02.06.2003 🔍
09.06.2003 🔍
09.06.2003 🔍
05.01.2004 🔍
12.01.2004 🔍
08.03.2021 🔍
Quellen
Hersteller: microsoft.comAdvisory: MS03-018
Person: http://www.microsoft.com
Firma: Microsoft
Status: Bestätigt
CVE: CVE-2003-0225 (🔍)
GCVE (CVE): GCVE-0-2003-0225
GCVE (VulDB): GCVE-100-85
OVAL: 🔍
X-Force: 13116
SecurityFocus: 7733 - Microsoft IIS ASP Header Denial Of Service Vulnerability
OSVDB: 3316 - Microsoft IIS HTTP Header Field Delimiter Overflow
Vulnerability Center: 3394 - [MS03-018] DoS in IIS 4.0, 5.0 Due to Improper Memory Requests Handling During Header Construction, High
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 28.05.2003 02:00Aktualisierung: 08.03.2021 11:30
Anpassungen: 28.05.2003 02:00 (96), 25.06.2019 20:24 (1), 08.03.2021 11:30 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.