Microsoft Windows Path Canonicalisation EclipsedWing escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
8.4$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come estremamente critico in Microsoft Windows. Risulta coinvolta una funzione sconosciuta del componente Path Canonicalisation. La manipolazione porta a escalationi di privilegi (EclipsedWing). Questa vulnerabilità è registrata come CVE-2008-4250. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto di debole di livello estremamente critico è stato rilevato in Microsoft Windows (Operating System). Riguarda una funzione sconosciuta del componente Path Canonicalisation. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 23/10/2008 da Debasis Mohanty da Microsoft con identificazione MS08-067 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2008-4250 è identificato come punto debole. La vulnerabilità è molto apprezzata, a causa della bassissima complessità. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da Debasis Mohanty ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come attaccato. Un plugin è disponibile per lo scanner Nessus, numero ID 34476 (MS08-067: Microsoft Windows Server Service Crafted RPC Request Handling Unspecified Remote Code Execution (958644)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS08-067 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (46040), Exploit-DB (7132), Zero-Day.cz (147), Tenable (34476) e SecurityFocus (BID 31874†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

Video

Apri il video | Mostra altri video

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.5
VulDB Punteggio meta temporaneo: 8.4

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

ADP CISA Punteggio di base: 9.8
ADP CISA Vettore: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: EclipsedWing
Classe: Escalationi di privilegi / EclipsedWing
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Autore: Debasis Mohanty
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 34476
Nessus Nome: MS08-067: Microsoft Windows Server Service Crafted RPC Request Handling Unspecified Remote Code Execution (958644)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 900091
OpenVAS Nome: kb_smb_name(
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Saint ID: exploit_info/windows_server_service_ms08067
Saint Nome: Windows Server Service buffer overflow MS08-067

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms08_067_netapi.rb
MetaSploit Nome: MS08-067 Microsoft Server Service Relative Path Stack Corruption
MetaSploit File: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Patch: MS08-067

Snort ID: 14896
Snort Messaggio: NETBIOS-DG SMB v4 srvsvc NetrpPathCononicalize unicode path cononicalization stack overflow attempt
Snort Modello: 🔍

Suricata ID: 2008690
Suricata Classe: 🔍
Suricata Messaggio: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

25/09/2008 🔍
22/10/2008 +27 giorni 🔍
23/10/2008 +1 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
23/10/2008 +0 giorni 🔍
26/10/2008 +2 giorni 🔍
29/10/2008 +3 giorni 🔍
16/11/2008 +18 giorni 🔍
20/05/2026 +6394 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: MS08-067
Ricercatore: Debasis Mohanty
Organizzazione: Microsoft
Stato: Confermato

CVE: CVE-2008-4250 (🔍)
GCVE (CVE): GCVE-0-2008-4250
GCVE (VulDB): GCVE-100-3860

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 46040 - Microsoft Windows Server Service RPC code execution, High Risk
SecurityFocus: 31874 - Microsoft Windows Server Service RPC Handling Remote Code Execution Vulnerability
Secunia: 32326 - Microsoft Windows Path Canonicalisation Vulnerability, Highly Critical
OSVDB: 49243 - Microsoft Windows Server Service Crafted RPC Request Handling Unspecified Remote Code Execution
SecurityTracker: 1021091 - Windows Server Service RPC Processing Bug Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 19848 - [MS08-067] Microsoft Windows Server Service Remote Code Execution via Crafted RPC Request, Critical
Vupen: ADV-2008-2902

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍

Voceinformazioni

Data di creazione: 29/10/2008 11:35
Aggiornato: 20/05/2026 22:14
Cambiamenti: 29/10/2008 11:35 (110), 15/04/2017 19:31 (19), 16/03/2021 19:59 (3), 20/07/2024 13:33 (22), 09/11/2024 04:15 (1), 05/01/2025 19:41 (1), 25/05/2025 23:37 (2), 20/05/2026 21:28 (12), 20/05/2026 22:14 (9)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!