CVE-2010-0806
Microsoft Internet Explorer Use-After-Free Vulnerability
Beschreibung
CVE-2010-0806, behoben durch das Microsoft-Bulletin MS10-018, ist eine hochgradige Use-after-free-Schwachstelle in der Peer-Objects-Komponente (iepeers.dll) des Microsoft Internet Explorers. Durch den Zugriff auf einen ungültigen Zeiger, nachdem ein Objekt gelöscht wurde, kann eine gestaltete Webseite den Speicher beschädigen und einem entfernten Angreifer erlauben, beliebigen Code im Kontext des Benutzers auszuführen, der die Seite aufruft. Bekannt als „Uninitialized Memory Corruption Vulnerability“, wurde sie im März 2010 in freier Wildbahn ausgenutzt. Mit einem CVSS-Score von 8.8, einem EPSS-Score von 87,3 % (99,5. Perzentil) und einer CISA-KEV-Listung bleibt CVE-2010-0806 gefährlich — und da der Internet Explorer End-of-Life ist, lautet die empfohlene Maßnahme, seine Nutzung einzustellen.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | internet explorer | 5.01; 6; 8; 7 |
Referenzen
- http://blogs.technet.com/msrc/archive/2010/03/09/security-advisory-981374-released.aspx(Broken Link)
- http://osvdb.org/62810(Broken Link)
- http://secunia.com/advisories/38860(Vendor Advisory)
- http://www.kb.cert.org/vuls/id/744549(Patch, US Government Resource)
- http://www.microsoft.com/technet/security/advisory/981374.mspx(Broken Link, Patch, Vendor Advisory)
- http://www.securityfocus.com/bid/38615(Broken Link)
- http://www.us-cert.gov/cas/techalerts/TA10-068A.html(US Government Resource)
- http://www.us-cert.gov/cas/techalerts/TA10-089A.html(US Government Resource)
- http://www.vupen.com/english/advisories/2010/0567(Vendor Advisory)
- http://www.vupen.com/english/advisories/2010/0744(Vendor Advisory)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018(Vendor Advisory)
- https://exchange.xforce.ibmcloud.com/vulnerabilities/56772(Third Party Advisory, VDB Entry)
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8446(Broken Link)
- https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-0806(US Government Resource)
Schwachstellentyp
CWE-416: Verwendung nach Freigabe
In der Peer-Objects-Komponente (iepeers.dll) des Internet Explorers tritt die Verwendung nach Freigabe auf, wenn der Browser auf einen ungültigen Zeiger zugreift, nachdem das zugrunde liegende Objekt gelöscht wurde. Eine gestaltete HTML-Seite kann Objektlebenszyklen so manipulieren, dass der freigegebene Speicher unter Kontrolle des Angreifers wiederverwendet wird, was zu Speicherbeschädigung und beliebiger Codeausführung führt.
Mehr erfahren: CWE-416 — Verwendung nach Freigabe
CWE-399: Fehler bei der Ressourcenverwaltung
Allgemeiner ist die Lücke ein Fehler bei der Ressourcenverwaltung: Der Internet Explorer verwaltet den Lebenszyklus eines im Speicher befindlichen Objekts fehlerhaft und gibt es frei, während eine hängende Referenz bestehen bleibt — der zugrunde liegende Fehler, den die Use-after-free ausnutzt.
Mehr erfahren: CWE-399 — Fehler bei der Ressourcenverwaltung
Auswirkungsanalyse
CVE-2010-0806 hat einen CVSS-3.1-Score von 8.8 (HOCH). Sie ist aus der Ferne über das Netzwerk mit geringer Komplexität ausnutzbar und erfordert keine Privilegien, jedoch eine Benutzerinteraktion — das Opfer muss eine bösartige oder kompromittierte Webseite besuchen — und kompromittiert bei Erfolg Vertraulichkeit, Integrität und Verfügbarkeit des Systems im Benutzerkontext vollständig. Da der Angriff schlicht dadurch ausgeliefert wird, dass ein Opfer eine gestaltete Seite betrachtet, haben Angreifer historisch Watering-Hole- und Drive-by-Techniken genutzt, um Ziele in großem Maßstab zu erreichen. Der EPSS-Score von 87,3 % (99,5. Perzentil) spiegelt eine nahezu sichere Ausnutzungsaktivität wider, und da der Internet Explorer End-of-Life ist, können betroffene Systeme nicht auf fortlaufende Patches setzen und sollten auf einen unterstützten Browser wechseln.
Exploit-Reifegrad
CVE-2010-0806 wurde im März 2010 in freier Wildbahn ausgenutzt, was Microsoft veranlasste, das Security Advisory 981374 vor dem MS10-018-Update herauszugeben. Sie ist im CISA-KEV-Katalog gelistet, und der EPSS-Score von 87,3 % (99,5. Perzentil) deutet auf eine nahezu sichere Ausnutzungsaktivität hin. In den NVD-Referenzen findet sich kein als „Exploit“ gekennzeichneter Proof-of-Concept — die verfügbaren Quellen sind Hersteller-Advisories wie das MS10-018-Bulletin —, doch die Lücke wurde nach der Offenlegung rasch waffenfähig gemacht und in Exploit-Kits integriert, und angesichts des End-of-Life-Status des Internet Explorers sollte jedes System, das noch IE betreibt, dessen Nutzung einstellen.
Behebung
- Nutzung des Internet Explorers einstellen, wie von CISA empfohlen: Das betroffene Produkt ist End-of-Life/End-of-Service, migrieren Sie daher auf einen unterstützten, aktiv gepflegten Browser, statt sich auf die Legacy-Komponente zu verlassen.
- Wo IE vorübergehend verbleiben muss, spielen Sie das MS10-018-Update (CISA-KEV-Frist 03.06.2026) auf jeder unterstützten zugrunde liegenden Windows-Version ein, die es noch erhalten kann.
- Erzwingen Sie als Übergangsmaßnahme Data Execution Prevention (DEP) für den Internet Explorer und beschränken Sie das Surfen auf vertrauenswürdige Seiten, da die Ausnutzung das Laden einer bösartigen Seite durch das Opfer erfordert.
- Blockieren Sie nicht vertrauenswürdige Webinhalte am Proxy/Gateway und setzen Sie Endpoint-Schutz ein, der Use-after-free-Ausnutzung und unerwartete Browser-Kindprozesse erkennt.
- Entfernen oder deaktivieren Sie als langfristige Härtung gegen Use-after-free- und Ressourcenverwaltungsfehler Legacy-Browser, standardisieren Sie auf einen modernen Browser mit starken Speichersicherheits-Mitigationen und segmentieren Sie Systeme, die weiterhin nicht unterstützte Software betreiben müssen.
Technische Details
CVE-2010-0806 ist eine Use-after-free-Schwachstelle (CWE-416), die auf einem Fehler bei der Ressourcenverwaltung (CWE-399) beruht, in der Peer-Objects-Komponente (iepeers.dll) des Microsoft Internet Explorers 6, 6 SP1 und 7. Die Ausnutzung umfasst den Zugriff auf einen ungültigen Zeiger, nachdem das zugehörige Objekt gelöscht wurde, was es einer gestalteten HTML-Seite erlaubt, den freigegebenen Speicher mit vom Angreifer kontrollierten Daten zurückzugewinnen und den Speicher zur Codeausführung zu beschädigen — das Verhalten, das Microsoft als „Uninitialized Memory Corruption Vulnerability“ bezeichnete. Der CVSS-Vektor (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) spiegelt einen über das Netzwerk auslieferbaren, gering komplexen Angriff wider, der erfordert, dass das Opfer eine bösartige Seite betrachtet, woraufhin das System im Benutzerkontext vollständig kompromittiert ist. Die Lücke wurde im März 2010 in freier Wildbahn ausgenutzt.
Häufig gestellte Fragen
Wird CVE-2010-0806 aktiv ausgenutzt?
Ja. CVE-2010-0806 wurde im März 2010 in freier Wildbahn ausgenutzt und ist im CISA-KEV-Katalog gelistet, mit einem EPSS-Score von 87,3 % (99,5. Perzentil), der auf eine nahezu sichere anhaltende Ausnutzungsaktivität gegen ungepatchte Systeme hindeutet.
Welche Produkte sind von CVE-2010-0806 betroffen?
Die Schwachstelle betrifft den Microsoft Internet Explorer 6, 6 SP1 und 7 (über die Peer-Objects-Komponente iepeers.dll). Der Internet Explorer ist End-of-Life und sollte zugunsten eines unterstützten Browsers nicht mehr genutzt werden.
Wie behebe ich CVE-2010-0806?
Stellen Sie die Nutzung des Internet Explorers ein und migrieren Sie auf einen unterstützten Browser. Wo IE vorübergehend verbleibt und die zugrunde liegende Windows-Version noch Updates erhält, spielen Sie das Microsoft-MS10-018-Sicherheitsupdate ein und erzwingen Sie als Übergangsmaßnahme DEP.
Wie schwerwiegend ist CVE-2010-0806?
CVE-2010-0806 ist mit einem CVSS-3.1-Score von 8.8 als HOCH eingestuft. Eine gestaltete Webseite kann eine Use-after-free auslösen, die zu Remotecodeausführung im Benutzerkontext führt, und die Lücke wurde kurz nach der Offenlegung in freier Wildbahn ausgenutzt.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.