CVE-2014-0322
Microsoft Internet Explorer Use-After-Free Vulnerability
Beschreibung
CVE-2014-0322 ist eine Use-after-free-Schwachstelle in Microsoft Internet Explorer, die es entfernten Angreifern ermöglicht, beliebigen Code auf betroffenen Systemen auszuführen. Die Schwachstelle besteht in der Art und Weise, wie Internet Explorer bestimmte Objekte im Speicher verarbeitet: Ein freigegebenes Speicherobjekt wird nachträglich erneut aufgerufen, wodurch ein Angreifer den Speicher korrumpieren und Codeausführung erlangen kann. Diese Internet-Explorer-Schwachstelle wurde in gezielten Watering-Hole-Angriffen aktiv ausgenutzt, und die CISA hat CVE-2014-0322 in den KEV-Katalog mit einer Behebungsfrist bis zum 25. Mai 2022 aufgenommen. Das EPSS-Perzentil von etwa 99,8 % platziert diese Schwachstelle unter den am häufigsten ausgenutzten Browser-Schwachstellen überhaupt.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | internet explorer | 9; 10 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx(Broken Link, Permissions Required)
- http://technet.microsoft.com/security/advisory/2934088(Patch, Vendor Advisory)
- http://twitter.com/nanoc0re/statuses/434251658344673281(Press/Media Coverage)
- http://www.exploit-db.com/exploits/32851(Exploit, Third Party Advisory, VDB Entry)
- http://www.exploit-db.com/exploits/32904(Exploit, Third Party Advisory, VDB Entry)
- http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html(Broken Link)
- http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html(Broken Link)
- http://www.kb.cert.org/vuls/id/732479(Third Party Advisory, US Government Resource)
- http://www.osvdb.org/103354(Broken Link)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-012(Patch, Vendor Advisory)
- https://www.dropbox.com/s/pyxjgycmudirbqe/CVE-2014-0322.zip(Broken Link, Exploit)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-0322(US Government Resource)
Schwachstellentyp
CWE-416: Use After Free
Die Use-after-free-Schwachstelle in Microsoft Internet Explorer tritt auf, wenn der Browser auf ein Speicherobjekt zugreift, nachdem es freigegeben wurde. Bei CVE-2014-0322 verarbeitet Internet Explorer bestimmte DOM-Objekte oder JavaScript-Operationen unsachgemäß, gibt ein Objekt aus dem Speicher frei, behält aber einen hängenden Zeiger bei, der später dereferenziert wird, was einem Angreifer ermöglicht, den Inhalt des freigegebenen Speicherbereichs zu kontrollieren und beliebigen Code auszuführen.
Mehr erfahren: CWE-416 — Use After Free
Auswirkungsanalyse
CVE-2014-0322 stellt aufgrund der Remote-Code-Execution-Fähigkeit über das Netzwerk ohne Authentifizierungsanforderung eine schwerwiegende Bedrohung dar. Die Schwachstelle erfordert nur eine Benutzerinteraktion in Form des Besuchs einer schädlichen oder kompromittierten Webseite, was sie ideal für Watering-Hole- und Drive-by-Download-Angriffe macht. Eine erfolgreiche Ausnutzung ermöglicht dem Angreifer die Ausführung beliebigen Codes im Kontext des aktuellen Benutzers, und in Kombination mit Privilegieneskalations-Schwachstellen kann dies zur vollständigen Systemkompromittierung führen. Das EPSS-Perzentil von etwa 99,8 % weist auf nahezu sichere Ausnutzungsaktivität hin und platziert diese Schwachstelle an der absoluten Spitze des Ausnutzungswahrscheinlichkeitsspektrums. Die Use-after-free-Bedingung in Internet Explorer kann alle Aspekte der Systemsicherheit gefährden: Vertraulichkeit durch Datendiebstahl, Integrität durch beliebige Codeausführung und Verfügbarkeit durch Systemabstürze oder persistente Kompromittierung.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2014-0322 bestätigt, indem sie die Schwachstelle in den KEV-Katalog mit einer Behebungsfrist bis zum 25. Mai 2022 aufgenommen hat. Das EPSS-Perzentil von etwa 99,8 % deutet auf nahezu sichere Ausnutzungsaktivität hin, was diese zu einer der am meisten ausgenutzten Internet-Explorer-Schwachstellen überhaupt macht. Diese Use-after-free-Schwachstelle wurde ursprünglich bei der Ausnutzung in ausgeklügelten Watering-Hole-Angriffen gegen bestimmte Organisationen entdeckt, und öffentlicher Exploit-Code ist seit Jahren weitverbreitet verfügbar. Die Kombination aus zuverlässiger Ausnutzung, ausgereiftem Tooling und der großen Installationsbasis von Legacy-Internet-Explorer-Systemen macht CVE-2014-0322 zu einer anhaltenden Bedrohung.
Behebung
-
Microsoft-Sicherheitsupdates sofort anwenden, wie von der CISA gefordert: „Apply updates per vendor instructions.“ Installieren Sie den Internet-Explorer-Sicherheitspatch, der die Use-after-free-Schwachstelle auf allen betroffenen Windows-Systemen behebt.
-
Von Internet Explorer auf einen modernen Browser migrieren wie Microsoft Edge, Google Chrome oder Mozilla Firefox. Internet Explorer hat das End-of-Life erreicht, und die weitere Nutzung setzt Organisationen dieser und vielen anderen ungepatchten Schwachstellen aus.
-
Internet Explorer über Gruppenrichtlinien deaktivieren auf Systemen, auf denen er nicht sofort deinstalliert werden kann. Verwenden Sie die Gruppenrichtlinieneinstellung „Internet Explorer 11 als eigenständigen Browser deaktivieren“ und leiten Sie Legacy-Webanwendungen, die IE erfordern, auf den IE-Modus in Microsoft Edge um.
-
Netzwerkbasierte Schutzmaßnahmen implementieren, einschließlich Webinhaltsfilterung, IPS-Signaturen für bekannte IE-Ausnutzungsmuster und DNS-Filterung, um den Zugriff auf Domains zu blockieren, die mit Watering-Hole-Angriffen in Verbindung stehen.
-
Enhanced Protected Mode und EMET einsetzen auf Systemen, auf denen Internet Explorer in Betrieb bleiben muss. Aktivieren Sie den Enhanced Protected Mode in den IE-Einstellungen und setzen Sie das Enhanced Mitigation Experience Toolkit ein, um Exploit-Mitigationsebenen wie DEP, ASLR-Durchsetzung und Heap-Spray-Mitigationen hinzuzufügen.
Technische Details
CVE-2014-0322 ist eine Use-after-free-Schwachstelle (CWE-416) in Microsoft Internet Explorer, die auftritt, wenn der Browser ein DOM-Objekt oder eine interne Datenstruktur aus dem Speicher freigibt, aber einen hängenden Zeiger beibehält, der anschließend beim Seitenrendering oder der JavaScript-Ausführung dereferenziert wird. Wenn ein Opfer eine speziell präparierte Webseite besucht, löst der Angreifer die Freigabe-Operation auf das Zielobjekt aus und manipuliert dann den Heap, um kontrollierte Daten an der freigegebenen Speicherstelle zu platzieren, bevor Internet Explorer den hängenden Zeiger aufruft, wodurch der Programmausführungsfluss effektiv übernommen wird. Die Schwachstelle ist über das Netzwerk aus der Ferne ohne Authentifizierung ausnutzbar und erfordert nur minimale Benutzerinteraktion in Form der Navigation zur schädlichen Seite. Diese Angriffstechnik wurde in gezielten Watering-Hole-Kampagnen eingesetzt, bei denen legitime Websites kompromittiert wurden, um den Exploit auszuliefern.
Häufig gestellte Fragen
Wird CVE-2014-0322 aktiv ausgenutzt?
Ja, CVE-2014-0322 wird aktiv ausgenutzt. Die CISA hat diese Schwachstelle in den KEV-Katalog mit einer Behebungsfrist bis zum 25. Mai 2022 aufgenommen. Das EPSS-Perzentil von etwa 99,8 % bestätigt, dass dies zu den am häufigsten ausgenutzten Internet-Explorer-Schwachstellen gehört.
Welche Produkte sind von CVE-2014-0322 betroffen?
CVE-2014-0322 betrifft Microsoft Internet Explorer. Mehrere Versionen von Internet Explorer, die zum Zeitpunkt der Veröffentlichung 2014 unterstützt wurden, sind verwundbar. Jedes Windows-System, auf dem noch eine ungepatchte Version von Internet Explorer ausgeführt wird, bleibt gefährdet.
Wie behebe ich CVE-2014-0322?
Wenden Sie das Microsoft-Sicherheitsupdate für Internet Explorer an und migrieren Sie zu einem modernen Browser wie Microsoft Edge. Falls Internet Explorer installiert bleiben muss, deaktivieren Sie ihn über Gruppenrichtlinien und nutzen Sie den IE-Modus in Edge für Legacy-Anwendungen.
Wie schwerwiegend ist CVE-2014-0322?
CVE-2014-0322 ist eine äußerst schwerwiegende Schwachstelle mit einem EPSS-Perzentil von etwa 99,8 %, was auf nahezu sichere Ausnutzung hinweist. Die Use-after-free-Lücke ermöglicht Remote-Code-Execution über schädliche Webseiten und wird seit ihrer Entdeckung 2014 in gezielten Watering-Hole-Angriffen weitverbreitet eingesetzt.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.