Microsoft Windows Print Spooler EnumeratePrintShares buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
In Microsoft Windows è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Print Spooler. La manipolazione porta a buffer overflow. Questa vulnerabilità viene indicata come CVE-2009-0228. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Microsoft Windows (Operating System). Riguarda la funzione EnumeratePrintShares del componente Print Spooler. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 09/06/2009 da Jun Mao da iDefense con identificazione MS09-022 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questo punto di criticità è identificato come CVE-2009-0228. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco si effettua con la rete. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 39344 (MS09-022: Vulnerabilities in Windows Print Spooler Could Allow Remote Code Execution (961501)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS09-022 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (39344), SecurityFocus (BID 35206†), OSVDB (54934†), Secunia (SA35365†) e SecurityTracker (ID 1022352†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 39344
Nessus Nome: MS09-022: Vulnerabilities in Windows Print Spooler Could Allow Remote Code Execution (961501)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 900667
OpenVAS Nome: Vulnerabilities in Print Spooler Could Allow Remote Code Execution (961501)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: exploit_info/windows_print_spooler_enumerateprintshares
Saint Nome: Windows Print Spooler EnumeratePrintShares buffer overflow
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS09-022
Sequenza temporale
20/01/2009 🔍09/06/2009 🔍
09/06/2009 🔍
09/06/2009 🔍
09/06/2009 🔍
09/06/2009 🔍
09/06/2009 🔍
10/06/2009 🔍
10/06/2009 🔍
19/06/2009 🔍
29/04/2019 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS09-022
Ricercatore: Jun Mao
Organizzazione: iDefense
Stato: Confermato
Conferma: 🔍
CVE: CVE-2009-0228 (🔍)
GCVE (CVE): GCVE-0-2009-0228
GCVE (VulDB): GCVE-100-3988
OVAL: 🔍
SecurityFocus: 35206 - Microsoft Windows Print Spooler 'EnumeratePrintShares()' Remote Stack Buffer Overflow Vulnerability
Secunia: 35365 - Microsoft Windows Print Spooler Multiple Vulnerabilities, Moderately Critical
OSVDB: 54934 - Microsoft Windows Print Spooler Load Library Crafted RPC Message Arbitrary DLL Loading Privilege Escalation
SecurityTracker: 1022352
Vupen: ADV-2009-1541
Vedi anche: 🔍
Voce
Data di creazione: 19/06/2009 18:51Aggiornato: 29/04/2019 09:58
Cambiamenti: 19/06/2009 18:51 (90), 29/04/2019 09:58 (7)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.