CVE-2015-1671
Microsoft Windows Remote Code Execution Vulnerability
Beschreibung
CVE-2015-1671 ist eine Remote-Code-Execution-Schwachstelle, die auftritt, wenn Komponenten von Microsoft Windows, .NET Framework, Office, Lync und Silverlight TrueType-Schriftarten nicht ordnungsgemäß verarbeiten. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Rechten des aktuellen Benutzers ausführen. Die Schwachstelle kann über speziell gestaltete Dokumente, Webseiten oder beliebige Inhalte mit eingebetteten TrueType-Schriftarten ausgelöst werden. Die CISA hat CVE-2015-1671 in den KEV-Katalog aufgenommen und die aktive Ausnutzung bestätigt. Das EPSS-Perzentil von 99,4 % weist auf eine nahezu sichere Ausnutzungsaktivität hin.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | .net framework | 3.0; 4.0; 4.5; 4.5.1; 4.5.2; 3.5.1; 3.5 |
| microsoft | live meeting | 2007 |
| microsoft | lync | 2010; 2013 |
| microsoft | silverlight | 5.0 |
Referenzen
- http://www.securityfocus.com/bid/74490(Broken Link, Third Party Advisory, VDB Entry)
- http://www.securitytracker.com/id/1032281(Broken Link, Third Party Advisory, VDB Entry)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-044(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1671(US Government Resource)
Schwachstellentyp
Für CVE-2015-1671 ist kein spezifischer CWE-Typ in der NVD-Datenbank zugeordnet. Die Schwachstelle betrifft die unsachgemäße Verarbeitung von TrueType-Schriftarten über mehrere Microsoft-Produkte hinweg. Wenn die Schriftart-Rendering-Engine eine speziell gestaltete TrueType-Schriftart verarbeitet, versäumt sie die ordnungsgemäße Validierung der Schriftart-Datenstrukturen, was zu Memory Corruption führt und die Ausführung von beliebigem Code ermöglicht. Diese Schwächenklasse bezieht sich auf unzureichende Eingabevalidierung bei der Schriftart-Verarbeitung.
Auswirkungsanalyse
CVE-2015-1671 ermöglicht Remote Code Execution über fehlerhafte TrueType-Schriftartverarbeitung in einer breiten Palette von Microsoft-Produkten. Die Schwachstelle ist aus der Ferne über Webseiten, Dokumente oder beliebige Inhalte mit eingebetteten Schriftarten ausnutzbar. Vertraulichkeit (Hoch): Erfolgreiche Ausnutzung gewährt dem Angreifer Codeausführungsrechte entsprechend dem aktuellen Benutzer, einschließlich Zugriff auf Dokumente, Zugangsdaten und E-Mails. Bei Kernel-Privilegien-Kontext erstreckt sich der Einfluss auf alle Systemdaten. Integrität (Hoch): Beliebige Codeausführung ermöglicht die Installation von Malware und die Erstellung persistenter Backdoors. Verfügbarkeit (Hoch): Der Angreifer kann Ransomware einsetzen oder das System funktionsunfähig machen. Mit einem EPSS-Perzentil von 99,4 % besteht eine nahezu sichere Ausnutzungswahrscheinlichkeit. Die breite Angriffsfläche über Windows, .NET, Office, Lync und Silverlight verstärkt das Risiko erheblich.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2015-1671 bestätigt und die Schwachstelle in den KEV-Katalog aufgenommen, mit einer Behebungsfrist bis zum 15. Juni 2022. Das EPSS-Perzentil von 99,4 % ordnet diese Schwachstelle unter die am aktivsten ausgenutzten ein. TrueType-Schriftart-Parsing-Schwachstellen, die mehrere Microsoft-Komponenten betreffen, waren historisch hochprioritäre Ziele für fortgeschrittene Bedrohungsakteure, da sie über zahlreiche Kanäle (Webseiten, Office-Dokumente, E-Mail) ausgeliefert werden können und die Schriftart-Rendering-Engine historisch mit erhöhten Rechten im Windows-Grafik-Subsystem operierte.
Behebung
- Microsoft-Sicherheitsupdates anwenden, gemäß den Herstelleranweisungen wie im CISA-KEV-Katalog gefordert. Patches für alle betroffenen Komponenten installieren: Windows, .NET Framework, Office, Lync und Silverlight.
- Sicherstellen, dass alle betroffenen Microsoft-Produkte aktualisiert sind in der gesamten Organisation. Der breite Umfang dieser Schwachstelle erfordert Patches für mehrere Produkte auf jedem System.
- End-of-Life-Produkte entfernen, insbesondere Microsoft Silverlight (Support endete Oktober 2021) und Lync (ersetzt durch Skype for Business, jetzt Microsoft Teams).
- Nicht vertrauenswürdige Schriftarten blockieren auf Windows 10 und höher über die Gruppenrichtlinie "Untrusted Font Blocking", die das Laden von Schriftarten außerhalb des vertrauenswürdigen Schriftartenverzeichnisses verhindert.
- Dokument- und E-Mail-Sicherheitslösungen einsetzen, die bösartige eingebettete Schriftarten in Office-Dokumenten und E-Mail-Anhängen erkennen und bereinigen können.
Technische Details
CVE-2015-1671 ist eine Memory-Corruption-Schwachstelle in der TrueType-Schriftart-Rendering-Engine, die von mehreren Microsoft-Produkten gemeinsam genutzt wird, darunter Windows, .NET Framework, Office, Lync und Silverlight. Die Schwachstelle tritt auf, wenn die Schriftart-Engine eine speziell gestaltete TrueType-Schriftartdatei (.ttf) verarbeitet und die Font-Table-Daten nicht ordnungsgemäß validiert. Fehlerhafte Schriftartstrukturen bewirken, dass der Parser den Speicher korrumpiert und einem Angreifer die Ausführung von beliebigem Code ermöglicht. Der breite Umfang betroffener Produkte spiegelt die gemeinsame Schriftart-Rendering-Infrastruktur im Microsoft-Software-Ökosystem wider. In betroffenen Windows-Versionen operieren Teile der Schriftart-Rendering-Pipeline im Kernel-Modus über den win32k.sys-Treiber, was potenziell Kernel-Level-Codeausführung ermöglicht.
Häufig gestellte Fragen
Wird CVE-2015-1671 aktiv ausgenutzt?
Ja, CVE-2015-1671 wird aktiv ausgenutzt. Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen, mit einer Behebungsfrist bis zum 15. Juni 2022. Das EPSS-Perzentil von 99,4 % belegt eine nahezu sichere Ausnutzungsaktivität.
Welche Produkte sind von CVE-2015-1671 betroffen?
Von CVE-2015-1671 ist eine breite Palette von Microsoft-Produkten betroffen: Windows, .NET Framework, Microsoft Office, Microsoft Lync und Microsoft Silverlight. Alle teilen die verwundbare TrueType-Schriftart-Rendering-Komponente.
Wie behebe ich CVE-2015-1671?
Installieren Sie Microsoft-Sicherheitspatches für alle betroffenen Produkte. Entfernen Sie End-of-Life-Produkte wie Silverlight. Aktivieren Sie die Blockierung nicht vertrauenswürdiger Schriftarten auf Windows 10 und höher. Setzen Sie Dokumentsicherheitslösungen zur Erkennung bösartiger eingebetteter Schriftarten ein.
Wie schwerwiegend ist CVE-2015-1671?
CVE-2015-1671 ist eine Remote-Code-Execution-Schwachstelle mit einem EPSS-Perzentil von 99,4 %, was auf nahezu sichere Ausnutzung hinweist. Die außergewöhnlich breite Angriffsfläche über fünf Microsoft-Produktfamilien und multiple Auslieferungsvektoren (Web, Dokumente, E-Mail) macht sie zu einer kritischen Priorität für die Behebung.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.