Microsoft Visual Studio prima 6.0 Masked Edit Control Msmask32.ocx Mask buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
9.5$0-$5k0.00

Riassuntoinformazioni

È stata individuata una vulnerabilità classificata come critico in Microsoft Visual Studio. Da questa vulnerabilità è interessato una funzione sconosciuta del file Msmask32.ocx del componente Masked Edit Control. Attraverso l'influenza del parametro Mask di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. CVE-2008-3704 è identificato come punto debole. Inoltre, è presente un exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.

Dettagliinformazioni

È stata rilevata una vulnerabilità di livello estremamente critico in Microsoft Visual Studio (Programming Tool Software). É interessato una funzione sconosciuta del file Msmask32.ocx del componente Masked Edit Control. Per causa della manipolazione del parametro Mask di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.

Data di scoperta del problema 13/08/2008. La vulnerabilità è stata pubblicata in data 18/08/2008 da Ligen da Symantec (Website) (confermato). L'advisory è scaricabile da us-cert.gov. Questo punto di criticità è identificato come CVE-2008-3704. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato in Javascript. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come attaccato. Per almeno 5 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Per lo scanned Nessus, è disponibile un plugin, numero ID 35069 (MS08-070: Vulnerabilities in Visual Basic 6.0 ActiveX Controls Could Allow Remote Code Execution (932349)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 6.0 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 5 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (48326), Exploit-DB (6244), Zero-Day.cz (152), Tenable (35069) e SecurityFocus (BID 30674†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 10.0
VulDB Punteggio meta temporaneo: 9.5

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 35069
Nessus Nome: MS08-070: Vulnerabilities in Visual Basic 6.0 ActiveX Controls Could Allow Remote Code Execution (932349)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/visual_studio_msmask
Saint Nome: Microsoft Visual Studio MaskedEdit ActiveX buffer overflow

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms08_070_visual_studio_msmask.rb
MetaSploit Nome: Microsoft Visual Studio Mdmask32.ocx ActiveX Buffer Overflow
MetaSploit File: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: Visual Studio 6.0
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

13/08/2008 🔍
13/08/2008 +0 giorni 🔍
13/08/2008 +0 giorni 🔍
14/08/2008 +1 giorni 🔍
18/08/2008 +4 giorni 🔍
18/08/2008 +0 giorni 🔍
18/08/2008 +0 giorni 🔍
19/08/2008 +1 giorni 🔍
20/08/2008 +1 giorni 🔍
09/12/2008 +111 giorni 🔍
10/12/2008 +1 giorni 🔍
17/03/2015 +2288 giorni 🔍
03/11/2024 +3519 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com

Avis: us-cert.gov
Ricercatore: Ligen
Organizzazione: Symantec
Stato: Confermato
Conferma: 🔍

CVE: CVE-2008-3704 (🔍)
GCVE (CVE): GCVE-0-2008-3704
GCVE (VulDB): GCVE-100-43723

OVAL: 🔍
IAVM: 🔍

X-Force: 48326
SecurityFocus: 30674 - Microsoft Visual Studio 'Msmask32.ocx' ActiveX Control Remote Buffer Overflow Vulnerability
Secunia: 31498 - Microsoft Visual Studio Masked Edit Control "Mask" Buffer Overflow, Extremely Critical
OSVDB: 47475 - Microsoft Visual Studio Masked Edit ActiveX control buffer overflow
SecurityTracker: 1020710
Vulnerability Center: 19237 - [MS08-070] Microsoft Visual Studio MaskedEdit Vulnerability Allows Remote DoS or Code Execution, Medium
Vupen: ADV-2008-3382

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 17/03/2015 12:19
Aggiornato: 03/11/2024 07:02
Cambiamenti: 17/03/2015 12:19 (105), 16/08/2019 06:54 (5), 20/07/2024 17:39 (18), 03/11/2024 07:02 (1)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!