📚 Microsoft Internet Explorer 9/10/11 WPAD erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2876 Tage, 5 Stunden 3 Minuten
📆 Veröffentlicht am: 14.06.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in Microsoft Internet Explorer 9/10/11, ein Webbrowser, gefunden. Es geht hierbei um eine unbekannte Funktion der Komponente WPAD. Durch Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 14.06.2016 als MS16-063 in Form eines bestätigten Bulletins (Technet) herausgegeben. Auf technet.microsoft.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-3213 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS16-063 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demzufolge sofort gehandelt.

Von weiterem Interesse können die folgenden Einträge sein: 87950, 87962, 87963 und 87964.

CVSS

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

• cpe:/a:microsoft:internet_explorer:9
• cpe:/a:microsoft:internet_explorer:10
• cpe:/a:microsoft:internet_explorer:11

Exploiting

Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $50k-$100k (0-day) / $10k-$25k (Heute)

Gegenmassnahmen

Empfehlung: Patch
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Patch: MS16-063

Timeline

14.06.2016 Advisory veröffentlicht
14.06.2016 Gegenmassnahme veröffentlicht
16.06.2016 VulDB Eintrag erstellt
16.06.2016 VulDB Eintrag aktualisiert

Quellen

Advisory: MS16-063
Status: Bestätigt

CVE: CVE-2016-3213 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 87950, 87962, 87963, 87964, 87965, 87966, 87967, 87968, 87969 , 87970

Eintrag

Erstellt: 16.06.2016
Eintrag: 76.8% komplett
...