Microsoft Windows NT 4.0, 2000 und Server 2003 NNTP-Server lange Nachricht Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

In Microsoft Windows NT 4.0/2000/Server 2003 wurde eine kritische Schwachstelle gefunden. Dies betrifft einen unbekannten Teil. Mit der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-0574 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Windows NT 4.0 ist ein professionelles Betriebssystem, das jedoch mitlerweile vielerorts durch den Nachfolger Microsoft Windows 2000 abgelöst wurde. Microsoft Windows 2003 Server ist die Server-Version von Windows XP; also eine Weiterentwicklung der professionellen Windows 2000 Server-Reihe. Lucas Lavarello und Juliano Rizzo von Core Security Technologies meldeten Microsoft eine Pufferüberlauf-Schwachstelle im NNTP-Server von Microsoft Windows NT 4.0, 2000 und Server 2003. Durch eine spezielle und überlange NNTP-Nachricht kann der Server zum Absturz gebracht oder beliebiger Programmcode ausgeführt werden. Ein proof-of-concept Exploit zur Schwachstelle wurde unter anderem auf SecuriTeam.com publiziert [http://www.securiteam.com/windowsntfocus/6T00C0UBGU.html]. Der Microsoft Baseline Security Analyzer (MBSA) ist in der Lage die Existenz dieser Schwachstelle zu erkennen. Microsoft hat innerhalb des obligaten Patch-Days mit Bugfixes für die betroffenen Windows-Versionen reagiert. Als Workaround wird empfohlen, auf den NNTP-Dienst zu verzichten oder zu den Zugriff zu diesem über das Netzwerk wenigstens mittels Firewalling zu limitieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17641), Exploit-DB (578), Tenable (15465), SecurityFocus (BID 11379†) und OSVDB (10697†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Die Schwachstellen VDB-886, VDB-885 und VDB-884 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 12.10.2004 ein Plugin mit der ID 15465 (MS04-036: Microsoft NNTP Component Remote Overflow (883935) (uncredentialed check)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90185 (Microsoft NNTP Remote Code Execution Vulnerability (MS04-036)) zur Prüfung der Schwachstelle an.

Einmal mehr ist der Patchday von Microsoft ein verheissungsvoller Tag für den Hersteller, die Administratoren und Nutzer. Rund 21 neue und zum Grossteil schwerwiegende Schwachstellen mussten anerkannt und mit Patches honoriert werden. Das Einspielen dieser dürfte für so manchen Administrator eine sehr unangenehme Aufgabe sein, die jedoch dringlichst zu empfehlen ist. Es ist nur eine Frage der Zeit, bis die jüngsten Sicherheitslücken durch neue Würmer, Viren und Exploits automatisiert ausgenutzt werden können. Eile tut deshalb an dieser Stelle Not.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.6
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: Lucas Lavarello
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15465
Nessus Name: MS04-036: Microsoft NNTP Component Remote Overflow (883935) (uncredentialed check)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 100608
OpenVAS Name: Windows NT NNTP Component Buffer Overflow
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: MS04-036

Snort ID: 3078
Snort Message: NNTP SEARCH pattern overflow attempt
Snort Klasse: 🔍
Snort Pattern: 🔍

Suricata ID: 2103078
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

15.06.2004 🔍
16.08.2004 +62 Tage 🔍
12.10.2004 +57 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
12.10.2004 +0 Tage 🔍
13.10.2004 +0 Tage 🔍
13.10.2004 +0 Tage 🔍
16.10.2004 +3 Tage 🔍
03.11.2004 +18 Tage 🔍
12.07.2025 +7556 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: MS04-036
Person: Lucas Lavarello, Juliano Rizzo
Firma: Core Security Technologies
Status: Bestätigt

CVE: CVE-2004-0574 (🔍)
GCVE (CVE): GCVE-0-2004-0574
GCVE (VulDB): GCVE-100-883

OVAL: 🔍

CERT: 🔍
X-Force: 17641 - Microsoft Windows NNTP buffer overflow, High Risk
SecurityFocus: 11379 - Microsoft NNTP Component Heap Overflow Vulnerability
Secunia: 12802 - Microsoft Windows NNTP Component Buffer Overflow Vulnerability, Highly Critical
OSVDB: 10697 - Microsoft Windows/Exchange NNTP Component Remote Overflow
SecurityTracker: 1011631
SecuriTeam: securiteam.com
Vulnerability Center: 5549 - [MS04-036] Microsoft Windows NNTP Component Allows System Control, High

Heise: 52083
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.10.2004 12:54
Aktualisierung: 12.07.2025 19:20
Anpassungen: 13.10.2004 12:54 (103), 29.06.2019 15:50 (20), 09.03.2021 20:01 (2), 02.01.2025 17:22 (15), 12.07.2025 19:20 (2)
Komplett: 🔍
Cache ID: 216:61E:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!