VDB-11081 · CVE-2013-3906 · MS13-096

Microsoft Windows Server 2008/Vista TIFF Image 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.1	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Microsoft Windows Server 2008/Vistaで発見されました。影響を受けるのは、コンポーネント【TIFF Image Handler】の未知の関数です。この操作は、特権昇格を引き起こします。この脆弱性はCVE-2013-3906として取引されています。攻撃はリモートで開始される可能性が高いです。さらに、悪用手段が存在します。この脆弱性は、その経緯と評価から歴史的なインパクトがあります。この問題を解決するにはパッチの適用が推奨されます。

詳細情報

脆弱性が重大として分類され、Microsoft Windows Server 2008/Vistaで発見されました。影響を受けるのは、コンポーネント【TIFF Image Handler】の未知の関数です。この操作は、特権昇格を引き起こします。 CWEを使用して問題を宣言すると、CWE-94 につながります。この脆弱性は 2013年11月05日に公開されました、Haifei Liによって、McAfeeとともに、MS13-096として、Bulletinとして（Technet）。アドバイザリーは technet.microsoft.com で共有されています。ベンダーとの調整なしに公開されました。

この脆弱性はCVE-2013-3906として取引されています。 CVEのアサインは2013年06月03日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細は存在しません。攻撃の巧妙度はやや高めです。悪用の難易度が高いとされています。この脆弱性は一般的なものよりも人気があります。さらに、悪用手段が存在します。このエクスプロイトは一般に公開されており、利用される恐れがあります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059 と定義しています。この脆弱性は、その経緯と評価から歴史的なインパクトがあります。

高度に機能的として設定されています。エクスプロイトツールは exploit-db.com からダウンロードできます。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。アドバイザリは次の内容を示しています：

Microsoft is aware of targeted attacks that attempt to exploit this vulnerability in Microsoft Office products.

Nessus脆弱性スキャナーは、IDが71311のプラグインを持っています。 Windows : Microsoft Bulletins ファミリーに分類されています。商用脆弱性スキャナーQualysではプラグイン【 121569 (Microsoft GDI+ Remote Code Execution Vulnerability (MS13-096) (KB2896666)) 】を使用してこの問題をテストできます。

パッチの名前はMS13-096です。バグ修正はtechnet.microsoft.comでダウンロード可能です。設定 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Gdiplus\DisableTIFFCodec = 1 を適用して、問題を回避できます。この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。アドバイザリには以下の記述があります：

Workarounds refer to a setting or configuration change that does not correct the underlying issue but would help block known attack vectors before a security update is available. See [the next section], Workarounds, for more information.

このような攻撃はTippingPointおよびフィルター13202によって検知および阻止することが可能です。他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 63530), X-Force (89260), Vulnerability Center (SBV-42513) , Tenable (71311).

影響あり

Microsoft Windows Vista SP2
Microsoft Windows Server 2008 SP2
Microsoft Office 2007 SP3
Microsoft Office 2003 SP3
Microsoft Office 2010 SP1
Microsoft Office 2010 SP2
Microsoft Office Compatibility Pack SP3
Microsoft Lync 2010
Microsoft Lync 2013
Microsoft Lync Basic 2013

製品情報

タイプ

Operating System

ベンダー

Microsoft

名前

Windows

バージョン

ライセンス

営利

サポート

end of life (old version)

ウェブサイト

ベンダー: https://www.microsoft.com/
製品: https://www.microsoft.com/en-us/windows

CPE 2.3情報

CPE 2.2情報

ビデオ

動画を開く | 動画をさらに表示

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.2
VulDB 一時的なメタスコア: 8.1

VulDB ベーススコア: 9.0
VulDB 一時的なスコア: 8.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.8
NVD ベクトル: 🔍

CNA ベーススコア: 7.8
CNA ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: はい

可用性: 🔍
アクセス: パブリック
ステータス: 攻撃された
ダウンロード: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV 追加: 🔍
KEV いつまで: 🔍
KEV 修復: 🔍
KEV Ransomware: 🔍
KEV 通知: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 71311
Nessus 名前: MS13-096: Vulnerability in Microsoft Graphics Component Could Allow Remote Code Execution (2908005)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

OpenVAS ID: 903312
OpenVAS 名前: Microsoft Lync Remote Code Execution Vulnerability (2908005)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

MetaSploit ID: mswin_tiff_overflow.rb
MetaSploit 名前: MS13-096 Microsoft Tagged Image File Format (TIFF) Integer Overflow
MetaSploit ファイル: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: パッチ
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

パッチ: MS13-096
Config: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Gdiplus\DisableTIFFCodec = 1
Suricata ID: 2017671
Suricata クラス: 🔍
Suricata メッセージ: 🔍

TippingPoint: 🔍

McAfee IPS バージョン: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2013年06月03日 🔍
2013年11月05日 +154 日 🔍
2013年11月05日 +0 日 🔍
2013年11月05日 +0 日 🔍
2013年11月05日 +0 日 🔍
2013年11月05日 +0 日 🔍
2013年11月06日 +1 日 🔍
2013年11月06日 +0 日 🔍
2013年12月11日 +35 日 🔍
2013年12月11日 +0 日 🔍
2025年06月23日 +4212 日 🔍

ソース情報

ベンダー: microsoft.com
製品: microsoft.com

勧告: MS13-096
調査者: Haifei Li
組織: McAfee
ステータス: 確認済み
確認: 🔍

CVE: CVE-2013-3906 (🔍)
GCVE (CVE): GCVE-0-2013-3906
GCVE (VulDB): GCVE-100-11081

OVAL: 🔍
IAVM: 🔍

X-Force: 89260
SecurityFocus: 63530
OSVDB: 99376 - Microsoft Multiple Product Crafted TIFF Image Handling Arbitrary Code Execution
Vulnerability Center: 42513 - [MS13-096] Microsoft Windows, Office and Lync Code Execution Vulnerability Via a Crafted TIFF Image - CVE-2013-3906, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
その他: 🔍

エントリ情報

作成済み: 2013年11月06日 09:19
更新済み: 2025年06月23日 07:41
変更: 2013年11月06日 09:19 (64), 2017年04月07日 12:39 (35), 2021年06月01日 17:36 (2), 2021年06月01日 17:44 (7), 2021年06月01日 17:52 (2), 2021年06月01日 17:59 (1), 2024年04月22日 21:17 (23), 2024年07月13日 18:35 (2), 2024年07月24日 18:25 (12), 2024年09月09日 22:29 (1), 2024年12月25日 20:34 (2), 2025年02月04日 23:48 (11), 2025年06月23日 07:41 (2)
完了: 🔍
Cache ID: 216:E8F:103

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!