800+ IT
News
als RSS Feed abonnieren📚 Microsoft Office 2007 SP3 Denial of Service [CVE-2016-7244]
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In Microsoft Office 2007 SP3 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktion. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Auswirkungen hat dies auf die Verfügbarkeit.
Die Schwachstelle wurde am 08.11.2016 als MS16-133 in Form eines bestätigten Bulletins (Technet) öffentlich gemacht. Bereitgestellt wird das Advisory unter technet.microsoft.com. Die Verwundbarkeit wird als CVE-2016-7244 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $2k-$5k kosten.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS16-133 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat demnach sofort gehandelt.
Mit dieser Schwachstelle verwandte Einträge finden sich unter 93391, 93392, 93393 und 93394.
CVSSv3
Base Score: 5.3 [?]Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Denial of ServiceLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: PatchStatus: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt
Patch: MS16-133
Timeline
08.11.2016 Advisory veröffentlicht08.11.2016 Gegenmassnahme veröffentlicht
10.11.2016 VulDB Eintrag erstellt
10.11.2016 VulDB letzte Aktualisierung
Quellen
Advisory: MS16-133Status: Bestätigt
CVE: CVE-2016-7244 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 93391, 93392, 93393, 93394, 93395, 93396, 93537, 93538, 93539, 93540, 93542
Eintrag
Erstellt: 10.11.2016Eintrag: 74.7% komplett
...