Microsoft Windows HTTP Service Pufferüberlauf [CVE-2009-0086]

VulDB: Microsoft Windows HTTP Service Pufferüberlauf [CVE-2009-0086]

Allgemein

Microsoft

scipID: 3950
Betroffen: alle zur Zeit verbreiteten Systeme
Veröffentlicht: 14.04.2009
Risiko: sehr kritisch
Eintrag: 95.4% komplett
Erstellt: 16.04.2009
Aktualisiert: 03.09.2012

Beschreibung

Microsoft ist einer der grössten und bekanntesten Betriebssystemanbietern. Microsoft Windows ist als Server und Desktop Packet verfügbar und in verschiedenen Versionen verbreitet. Die Schlimmste der veröffentlichten Schwachstellen ermöglicht es einem Angreifer, das komplette System von Remote zu kontrollieren. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (53620), Secunia (SA34677), SecurityFocus (BID 34435) und SecurityTracker (ID 1022041) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 15.04.2009 ein Plugin mit der ID 36151 (MS09-013: Vulnerabilities in Windows HTTP Services Could Allow Remote Code Execution (960803)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet, im Kontext local ausgeführt und auf den Port 139 angewendet.

Durch die weite Verbreitung von Windows und das hohe Risiko, welches dieses Leck ausübt, empfehlen wir so schnell wie möglich die Geräte auf die neueste Version zu aktualisieren. Da aber bei vielen Systemen das automatische Update aktiviert ist, sollte die Gefahr einigermassen regulierbar sein.

CVSS

Base Score: 4.6 (CVSS2#AV:N/AC:H/Au:S/C:P/I:P/A:P) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Pufferüberlauf
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Nessus ID: 36151
Nessus Name: MS09-013: Vulnerabilities in Windows HTTP Services Could Allow Remote Code Execution (960803)
Nessus Family: Windows : Microsoft Bulletins
Nessus Context: local
Nessus Port: 139