CVE-2019-0676
Microsoft Internet Explorer Information Disclosure Vulnerability
Beschreibung
CVE-2019-0676 ist eine Schwachstelle zur Informationsoffenlegung im Microsoft Internet Explorer, die durch fehlerhafte Behandlung von Objekten im Speicher verursacht wird. Die Schwachstelle ermöglicht es einem Angreifer, das Vorhandensein von Dateien auf der Festplatte eines Benutzers zu überprüfen und damit potenziell sensible Informationen über die Systemkonfiguration und installierte Software offenzulegen. CISA hat CVE-2019-0676 in den Known Exploited Vulnerabilities Katalog aufgenommen und bestätigt damit die aktive Ausnutzung. Mit einem EPSS-Perzentil von 95,9 % hat diese Schwachstelle eine sehr hohe Ausnutzungswahrscheinlichkeit und wird häufig als Aufklärungsschritt in mehrstufigen Angriffen eingesetzt.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | internet explorer | 10; 11 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Referenzen
- http://www.securityfocus.com/bid/106886(Broken Link, Third Party Advisory, VDB Entry)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0676(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0676(US Government Resource)
Schwachstellentyp
CWE-200: Offenlegung sensibler Informationen an nicht autorisierte Akteure
CWE-200 beschreibt eine Schwachstelle, bei der ein Produkt sensible Informationen an einen Akteur offenlegt, der nicht explizit zum Zugriff autorisiert ist. Bei CVE-2019-0676 ermöglicht die fehlerhafte Behandlung von Objekten im Speicher durch Internet Explorer einem Angreifer, das Dateisystem zu sondieren und festzustellen, ob bestimmte Dateien auf dem Rechner des Opfers existieren, wodurch Informationen über die Systemumgebung durchsickern.
Weitere Informationen: CWE-200 — Exposure of Sensitive Information to an Unauthorized Actor
Auswirkungsanalyse
CVE-2019-0676 ist eine Schwachstelle zur Informationsoffenlegung im Internet Explorer, die es einem entfernten Angreifer ermöglicht, das Vorhandensein von Dateien auf dem System eines Opfers festzustellen. Obwohl Informationsoffenlegung weniger schwerwiegend erscheinen mag als Remote-Code-Ausführung, ist diese Art von Schwachstelle als Aufklärungswerkzeug in gezielten Angriffen äußerst wertvoll. Durch die Prüfung bestimmter Dateien kann ein Angreifer die Betriebssystemversion ermitteln, installierte Sicherheitssoftware identifizieren, das Vorhandensein bestimmter Anwendungen erkennen und die Dateisystemstruktur abbilden — all dies informiert nachfolgende Ausnutzungsschritte. Der Angriff ist netzwerkbasiert und erfordert lediglich, dass ein Benutzer eine bösartige Webseite mit dem Internet Explorer besucht. Das EPSS-Perzentil von 95,9 % weist auf eine sehr hohe Ausnutzungswahrscheinlichkeit hin.
Exploit-Reifegrad
CISA hat die aktive Ausnutzung von CVE-2019-0676 bestätigt und die Schwachstelle in den Known Exploited Vulnerabilities Katalog mit einer Behebungsfrist bis zum 13. Juni 2022 aufgenommen. Das EPSS-Perzentil von 95,9 % platziert diese Schwachstelle unter den am häufigsten ausgenutzten Informationsoffenlegungs-Schwachstellen und spiegelt ihre weitverbreitete Verwendung als Aufklärungskomponente in gezielten Angriffskampagnen wider. Informationsoffenlegungs-Schwachstellen im Internet Explorer werden häufig mit separaten Code-Execution-Exploits verkettet — die durch CVE-2019-0676 gewonnenen Informationen helfen Angreifern zu bestimmen, welche sekundären Exploits gegen die spezifische Zielumgebung am wahrscheinlichsten erfolgreich sind.
Behebung
- Spielen Sie die von Microsoft bereitgestellten Sicherheitsupdates für den Internet Explorer ein. CISA verlangt eine Behebung bis zum 13. Juni 2022.
- Erwägen Sie die Migration vom Internet Explorer zu einem modernen, unterstützten Browser wie Microsoft Edge, da der Internet Explorer das Lebensende erreicht hat und keine Sicherheitsupdates mehr erhält.
- Falls der Internet Explorer für die Kompatibilität mit Legacy-Anwendungen beibehalten werden muss, beschränken Sie seine Nutzung auf diese spezifischen internen Anwendungen und blockieren Sie das allgemeine Surfen im Internet über Gruppenrichtlinien oder Proxy-Konfigurationen.
- Setzen Sie Netzwerk-Level-Schutzmaßnahmen wie Web-Proxies und Content-Filtering ein, um den Zugang zu bekannten bösartigen Domains zu blockieren.
- Überwachen Sie Endpoint-Protokolle auf Anzeichen von Aufklärungsaktivitäten, einschließlich ungewöhnlicher Dateisystem-Zugriffsmuster oder Browser-basierter Sondierungsversuche.
Technische Details
CVE-2019-0676 beruht auf einem Fehler in der Art und Weise, wie der Internet Explorer Objekte im Speicher während des Seiten-Renderings behandelt. Bei der Verarbeitung speziell präparierter Webinhalte versagt der Internet Explorer bei der ordnungsgemäßen Bereinigung oder Einschränkung des Zugriffs auf Informationen über das lokale Dateisystem, was dem JavaScript-Code eines Angreifers im Browser-Kontext ermöglicht, das Vorhandensein bestimmter Dateien auf der Festplatte des Opfers zu testen. Die Schwachstelle nutzt die Interaktion des Browsers mit den Dateibehandlungsmechanismen des zugrunde liegenden Betriebssystems aus — durch Beobachtung von Unterschieden im Browser-Verhalten beim Referenzieren lokaler Dateipfade kann ein Angreifer ableiten, ob bestimmte Dateien vorhanden sind. Die Schwachstelle ist besonders effektiv, da die Legacy-Architektur des Internet Explorers weniger strikte Prozessisolierung und Sandboxing aufweist als moderne Browser.
Häufig gestellte Fragen
Wird CVE-2019-0676 aktiv ausgenutzt?
Ja, CVE-2019-0676 wird aktiv ausgenutzt. CISA hat die Schwachstelle in den Known Exploited Vulnerabilities Katalog aufgenommen, und das EPSS-Perzentil von 95,9 % weist auf sehr hohe Ausnutzungsaktivität hin. Sie wird häufig als Aufklärungsschritt in mehrstufigen gezielten Angriffen verwendet.
Welche Produkte sind von CVE-2019-0676 betroffen?
CVE-2019-0676 betrifft den Microsoft Internet Explorer. Da der Internet Explorer das Lebensende erreicht hat, sollten Benutzer zu einem unterstützten Browser migrieren. Konsultieren Sie die Microsoft-Sicherheitsempfehlung für die spezifischen betroffenen Versionen.
Wie behebe ich CVE-2019-0676?
Installieren Sie die Microsoft-Sicherheitsupdates für den Internet Explorer. Die effektivste langfristige Behebung ist die Migration zu einem modernen Browser wie Microsoft Edge. Falls IE für Legacy-Anwendungen beibehalten werden muss, beschränken Sie seine Nutzung auf interne Seiten.
Wie schwerwiegend ist CVE-2019-0676?
CVE-2019-0676 ist eine bedeutende Schwachstelle zur Informationsoffenlegung mit einem EPSS-Perzentil von 95,9 %. Obwohl sie nicht direkt Code-Ausführung ermöglicht, machen die offengelegten Informationen über das Zielsystem sie zu einer wertvollen Komponente in ausgefeilten Angriffsketten.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.