Microsoft Edge Javascript Engine Object Pufferüberlauf

Eine kritische Schwachstelle wurde in Microsoft Edge - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Davon betroffen ist eine unbekannte Funktion der Komponente Javascript Engine. Mittels dem Manipulieren durch Object kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 09.05.2017 als KB4019473 in Form eines bestätigten Security Update Guides (Website) veröffentlicht. Auf portal.msrc.microsoft.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 09.09.2016 als CVE-2017-0238 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $25k-$100k zu rechnen (Preisberechnung vom 05/13/2017). Das Advisory weist darauf hin:

A remote code execution vulnerability exists in the way JavaScript scripting engines handle objects in memory in Microsoft browsers. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.

Die Schwachstelle lässt sich durch das Einspielen des Patches KB4019473 beheben. Dieser kann von catalog.update.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat entsprechend sofort reagiert.

Die Einträge 101040 und 101219 sind sehr ähnlich.

CVSSv3

CVSSv2

CPE

• cpe:/a:microsoft:edge

Exploiting

Gegenmassnahmen

Timeline

Quellen

Eintrag