Microsoft Windows 2000/Server 2003/XP VML Vector Markup Language Remote Code Execution

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
6.8$0-$5k0.00

Podatność, która została odkryta w Microsoft Windows 2000/Server 2003/XP (Operating System). Dotknięta jest nieznana funkcja w komponencie VML Vector Markup Language Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności remote code execution. Wpływa to na poufność, spójność i dostępność.

Błąd został odkryty w dniu 2006-10-03. Informacja o podatności została opublikowana w dniu upubliczniona 2007-01-09 przez osobę/y Jospeh Moti z firmy iDEFENSE (Website). Raport na temat podatności został udostępniony pod adresem labs.idefense.com. Podatność ta jest znana jako CVE-2007-0024. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Atak może zostać zainicjowany zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit można ściągnąć pod adresem saintcorporation.com. Uważa się go za funkcjonalny. Podatność ta była wykorzystywana w exploicie typu 0-day przez co najmniej 2518 dni. Skaner podatności Nessus jest wyposażony w plugin ID 24000 (MS07-004: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (929969)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawki MS07-004 eliminuje problem. Poprawka jet dostępna pod adresem microsoft.com. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności X-Force (31287) i Tenable (24000).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

Wsparcie

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 7.3
VulDB Wynik metatemperatury: 6.8

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 6.8
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Remote Code Execution
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Funkcjonalny
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 24000
Nessus Imię: MS07-004: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (929969)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 102053
OpenVAS Imię: Microsoft Windows Vector Markup Language Vulnerabilities (929969)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/ie_vml_int_overflow
Saint Imię: Internet Explorer VML integer overflow

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Poprawka: MS07-004

Snort ID: 9849
Snort Message: WEB-CLIENT Vector Markup Language recolorinfo tag numcolors parameter buffer overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Wersja: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Oś czasuinfo

2000-02-17 🔍
2006-10-03 +2420 dni 🔍
2007-01-03 +92 dni 🔍
2007-01-09 +6 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-09 +0 dni 🔍
2007-01-10 +0 dni 🔍
2007-01-12 +2 dni 🔍
2019-07-13 +4565 dni 🔍

Źródłainfo

Sprzedawca: microsoft.com
Produkt: microsoft.com

Raport: labs.idefense.com⛔
Badacz: Jospeh Moti
Organizacja: iDEFENSE
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2007-0024 (🔍)
OVAL: 🔍

X-Force: 31287 - Microsoft Internet Explorer VML record buffer overflow, High Risk
SecurityTracker: 1017489
Vulnerability Center: 13966 - [MS07-004] Microsoft Vector Markup Language (VML) Buffer Overrun via Integer Properties, Medium
SecuriTeam: securiteam.com
SecurityFocus: 21930 - Microsoft Windows Vector Markup Language Buffer Overrun Vulnerability
Secunia: 23677 - Microsoft Windows Vector Markup Language Vulnerabilities, Extremely Critical
OSVDB: 31250 - Microsoft IE Vector Markup Language (VML) Overflow
Vupen: ADV-2007-0129

scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2007-01-12 10:12
Aktualizacje: 2019-07-13 16:16
Zmiany: 2007-01-12 10:12 (119), 2019-07-13 16:16 (2)
Kompletny: 🔍
Cache ID: 18:D96:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!