🕵️ Microsoft Windows Vista SP2/Server 2008 SP2/Server 2008 R2 SP1 VBScript/JScript Pufferüberlauf

🕛 Zeit seit Veröffentlichung: 3019 Tage, 19 Stunden 53 Minuten
📆 Veröffentlicht am: 14.06.2016 um 02:00 Uhr
Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in Microsoft Windows Vista SP2/Server 2008 SP2/Server 2008 R2 SP1, ein Betriebssystem, gefunden. Dabei betrifft es eine unbekannte Funktion der Komponente VBScript/JScript. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 14.06.2016 als MS16-069 in Form eines bestätigten Bulletins (Technet) publiziert. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Identifikation der Schwachstelle wird mit CVE-2016-3205 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS16-069 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat daher sofort gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 87934 und 87935.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

• cpe:/o:microsoft:windows:vista:sp2
• cpe:/o:microsoft:windows:server_2008:sp2
• cpe:/o:microsoft:windows:server_2008_r2:sp1

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $50k-$100k (0-day) / $25k-$50k (Heute)

Gegenmassnahmen

Empfehlung: Patch
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Patch: MS16-069

Timeline

14.06.2016 Advisory veröffentlicht
14.06.2016 Gegenmassnahme veröffentlicht
16.06.2016 VulDB Eintrag erstellt
16.06.2016 VulDB Eintrag aktualisiert

Quellen

Advisory: MS16-069
Status: Bestätigt

CVE: CVE-2016-3205 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87934 , 87935

Eintrag

Erstellt: 16.06.2016
Eintrag: 76.3% komplett
...