CVE-2015-2425
Microsoft Internet Explorer Memory Corruption Vulnerability
Beschreibung
CVE-2015-2425 ist eine Memory-Corruption-Schwachstelle in Microsoft Internet Explorer, die entfernten Angreifern die Ausführung von beliebigem Code oder die Auslösung eines Denial-of-Service ermöglicht. Die Schwachstelle liegt in der fehlerhaften Handhabung von Objekten im Speicher durch Internet Explorer und kann ausgelöst werden, wenn ein Benutzer eine speziell gestaltete Webseite besucht. Die CISA hat CVE-2015-2425 in den KEV-Katalog aufgenommen und die aktive Ausnutzung bestätigt. Das EPSS-Perzentil von 96,9 % weist auf eine sehr hohe Ausnutzungswahrscheinlichkeit hin.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | internet explorer | 11 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- http://www.securitytracker.com/id/1032894(Broken Link, Third Party Advisory, VDB Entry)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-065(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2425(US Government Resource)
Schwachstellentyp
Für CVE-2015-2425 ist kein spezifischer CWE-Typ in der NVD-Datenbank zugeordnet. Die Schwachstelle ist ein Memory-Corruption-Fehler in der Rendering-Engine von Microsoft Internet Explorer. Wenn Internet Explorer während des Seiten-Renderings Objekte im Speicher verarbeitet, kann eine unsachgemäße Handhabung kritische Datenstrukturen korrumpieren und dem Angreifer die Umleitung der Codeausführung ermöglichen. Diese Schwachstellenklasse in Browser-Engines umfasst typischerweise Use-after-free- oder Type-Confusion-Bedingungen in der JavaScript-Engine oder DOM-Verarbeitung.
Auswirkungsanalyse
CVE-2015-2425 ermöglicht Remote Code Execution oder Denial of Service über eine Memory-Corruption-Schwachstelle in Internet Explorer. Die Schwachstelle ist aus der Ferne über eine manipulierte Webseite ohne Authentifizierung ausnutzbar. Vertraulichkeit (Hoch): Erfolgreiche Ausnutzung gewährt dem Angreifer Codeausführung mit den Rechten des aktuellen Benutzers, einschließlich Zugriff auf Dateien, Zugangsdaten und Browser-Sitzungsdaten. Integrität (Hoch): Der Angreifer kann persistente Malware installieren, Systemdateien modifizieren und Command-and-Control-Kanäle aufbauen. Verfügbarkeit (Hoch): Ungenaue Ausnutzung oder gezielte Angriffe können Browser- oder Systemabstürze verursachen. Mit einem EPSS-Perzentil von 96,9 % besteht eine sehr hohe Ausnutzungswahrscheinlichkeit.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2015-2425 bestätigt und die Schwachstelle in den KEV-Katalog aufgenommen, mit einer Behebungsfrist bis zum 15. Juni 2022. Das EPSS-Perzentil von 96,9 % weist auf eine sehr hohe Ausnutzungswahrscheinlichkeit hin. Memory-Corruption-Schwachstellen in der Rendering-Engine von Internet Explorer gehörten durchgehend zu den am häufigsten angegriffenen Schwachstellen in webbasierten Angriffskampagnen, üblicherweise über Drive-by-Download-Angriffe über kompromittierte Webseiten, Malvertising-Netzwerke oder Phishing-E-Mails mit Links zu Exploit-Seiten.
Behebung
- Microsoft-Sicherheitsupdates anwenden, die CVE-2015-2425 in Internet Explorer adressieren, gemäß den Herstelleranweisungen wie im CISA-KEV-Katalog gefordert.
- Von Internet Explorer auf einen modernen, unterstützten Browser migrieren. Microsoft hat den Internet-Explorer-Support eingestellt, und die weitere Nutzung setzt Organisationen dieser und vielen weiteren ungepatchten Schwachstellen aus.
- Internet Explorer über Gruppenrichtlinien deaktivieren, wenn die Migration noch nicht abgeschlossen ist, um zu verhindern, dass Benutzer den verwundbaren Browser versehentlich nutzen.
- Web-Content-Filterung und Browser-Isolation implementieren, um Drive-by-Download-Angriffe zu verhindern. DNS-basierte Filterung und Intrusion-Prevention-Regeln zum Blockieren bekannter bösartiger Domains einsetzen.
- Enhanced Protected Mode und 64-Bit-Prozesse erzwingen in Internet Explorer, falls dieser vorübergehend verfügbar bleiben muss, um zusätzliche Sandbox- und ASLR-Schutzmaßnahmen zu aktivieren.
Technische Details
CVE-2015-2425 ist eine Memory-Corruption-Schwachstelle in der Rendering-Engine von Microsoft Internet Explorer. Der Fehler tritt auf, wenn der Browser Objekte im Speicher beim Rendering von Webseiteninhalten unsachgemäß handhabt. Wenn ein Benutzer eine speziell gestaltete Webseite besucht, löst der bösartige Inhalt einen Codepfad aus, der einen Objektverweis fehlerhaft verarbeitet und angrenzenden Speicher korrumpiert. Diese Memory Corruption kann kritische Datenstrukturen wie Virtual-Function-Table-Zeiger (vtable) oder Objekt-Metadaten überschreiben, wodurch der Angreifer die Ausführung auf Shellcode oder ROP-Gadgets umleiten kann. Der Angriff ist vollständig webbasiert und erfordert lediglich, dass das Opfer eine manipulierte Seite mit Internet Explorer besucht.
Häufig gestellte Fragen
Wird CVE-2015-2425 aktiv ausgenutzt?
Ja, CVE-2015-2425 wird aktiv ausgenutzt. Die CISA hat die Schwachstelle in den KEV-Katalog aufgenommen, mit einer Behebungsfrist bis zum 15. Juni 2022. Das EPSS-Perzentil von 96,9 % bestätigt eine sehr hohe Ausnutzungswahrscheinlichkeit.
Welche Produkte sind von CVE-2015-2425 betroffen?
Von CVE-2015-2425 ist Microsoft Internet Explorer betroffen. Der Browser hat sein Lebensende erreicht und erhält keine Sicherheitsupdates mehr. Organisationen sollten auf einen modernen, unterstützten Browser migrieren.
Wie behebe ich CVE-2015-2425?
Installieren Sie Microsoft-Sicherheitsupdates und migrieren Sie von Internet Explorer auf einen modernen Browser wie Microsoft Edge, Chrome oder Firefox. Deaktivieren Sie Internet Explorer über Gruppenrichtlinien, falls eine sofortige Migration nicht möglich ist.
Wie schwerwiegend ist CVE-2015-2425?
CVE-2015-2425 ist eine Remote-Code-Execution-Schwachstelle mit einem EPSS-Perzentil von 96,9 %. Erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code mit den Rechten des aktuellen Benutzers, was potenziell zur vollständigen Systemkompromittierung führen kann.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.