Microsoft Jet Database Engine MDB Database msjet40.dll buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
4.5$0-$5k0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans Microsoft Jet Database Engine. Ceci affecte une fonction inconnue dans la bibliothèque msjet40.dll du composant MDB Database Handler. La manipulation conduit à buffer overflow. Cette vulnérabilité est référencée sous CVE-2005-0944. L'attaque doit être menée au sein du réseau local. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif.

Détailsinformation

Une vulnérabilité a été trouvé dans Microsoft Jet Database Engine et classée critique. Affecté par ce problème est une fonction inconnue dans la bibliothèque msjet40.dll du composant MDB Database Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

Le bug a été découvert sur 31/03/2005. La vulnerabilité a été publié en 12/04/2005 avec HexView (Website) (non défini). La notice d'information est disponible en téléchargement sur hexview.com Le fabricant n'était pas impliqué dans la coordination de la publication. Cette vulnérabilité a été nommée CVE-2005-0944. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'accés au réseau local est requis pour cette attaque. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus.

Après avant et non après un exploit a été rendu public. L'exploit est disponible au téléchargment sur hexview.com. Il est déclaré comme preuve de concept. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 3 jours. Le scanner de vulnérabilités Nessus propose un module ID 32312 (MS08-028: Vulnerability in Microsoft Jet Database Engine Could Allow Remote Code Execution (950749)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur windowsupdate.microsoft.com. Le problème peut être atténué en remplaçant le produit par comme alternative. La meilleure solution suggérée pour atténuer le problème est d'utiliser un produit alternatif. Une solution envisageable a été publiée 4 ans après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (19914), Exploit-DB (927), Tenable (32312), SecurityFocus (BID 12960†) et OSVDB (15187†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Fournisseur

Nom

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.0
VulDB Score méta-temporaire: 4.5

VulDB Note de base: 5.0
VulDB Note temporaire: 4.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 32312
Nessus Nom: MS08-028: Vulnerability in Microsoft Jet Database Engine Could Allow Remote Code Execution (950749)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/ms_jet_database
Saint Nom: Microsoft Jet Database Engine buffer overflow

Qualys ID: 🔍
Qualys Nom: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Alternative
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Correctif: windowsupdate.microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Chronologieinformation

31/03/2005 🔍
31/03/2005 +0 jours 🔍
31/03/2005 +0 jours 🔍
31/03/2005 +0 jours 🔍
02/04/2005 +2 jours 🔍
03/04/2005 +0 jours 🔍
10/04/2005 +7 jours 🔍
11/04/2005 +1 jours 🔍
12/04/2005 +1 jours 🔍
13/04/2005 +1 jours 🔍
02/05/2005 +19 jours 🔍
13/05/2008 +1107 jours 🔍
13/05/2008 +0 jours 🔍
19/01/2025 +6095 jours 🔍

Sourcesinformation

Fournisseur: microsoft.com

Bulletin: hexview.com
Chercheur: http://www.hexview.com
Organisation: HexView
Statut: Confirmé

CVE: CVE-2005-0944 (🔍)
GCVE (CVE): GCVE-0-2005-0944
GCVE (VulDB): GCVE-100-1346
CERT: 🔍
X-Force: 19914
SecurityFocus: 12960 - Microsoft Jet Database Engine Malformed Database File Buffer Overflow Vulnerability
Secunia: 14896 - Microsoft Jet Database Engine Multiple Vulnerabilities, Highly Critical
OSVDB: 15187 - Microsoft Jet Database msjet40.dll File Parsing Overflow
SecurityTracker: 1013618
Vulnerability Center: 7527 - Code Execution in Microsoft JET <= 4.0 SP7 via Crafted mdb File, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

Entréeinformation

Créé: 13/04/2005 11:34
Mise à jour: 19/01/2025 05:02
Changements: 13/04/2005 11:34 (106), 02/07/2019 10:32 (2), 19/01/2025 05:02 (22)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!