Clearswift MIMEsweeper for Web bis 5.1.15 verschlüsseltes RAR-Archiv Denial of Service
CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
6.5 | $0-$5k | 0.00 |
MIMEsweeper der Firma Clearswift ist eine populäre kommerzielle Lösung für das Absichern spezifischer Dienste. Vor allem im SMTP-, aber auch im Web-Bereich werden diese Proxy-Produkte eingesetzt. Gleich zwei Schwachstellen wurden in Clearswift MIMEsweeper for Web bis 5.1.15 bekannt. Eine davon ist eine Denial of Service-Schwäche. Durch ein korruptes RAR-Archiv, das verschlüsselt wurde, kann der Web Policy Engine Service zum Absturz gebracht werden. Der Fehler wurde mit einem Hotfix gelöst. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (27642) dokumentiert.
Stellt ein System mit Filter-Funktionalität einen Common Point of Trust dar, was eigentlich stets der Fall sein sollte, kann sehr einfach eine flächendeckende Denial of Service-Attacke durchgeführt werden.
Produkt
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: download.mimesweeper.com
Timeline
10.07.2006 🔍10.07.2006 🔍
10.07.2006 🔍
10.07.2006 🔍
11.07.2006 🔍
11.07.2006 🔍
17.07.2006 🔍
21.04.2018 🔍
Quellen
Advisory: download.mimesweeper.comPerson: Erez Metula
Firma: Clearswift
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-3522 (🔍)
X-Force: 27642 - MIMEsweeper error page cross-site scripting
SecurityTracker: 1016454
SecurityFocus: 18916
Secunia: 20998 - MIMEsweeper for Web Cross-Site Scripting and Denial of Service, Moderately Critical
Vupen: ADV-2006-2731
scip Labs: https://www.scip.ch/?labs.20161013
Eintrag
Erstellt: 17.07.2006 12:15Aktualisierung: 21.04.2018 09:37
Anpassungen: 17.07.2006 12:15 (70), 21.04.2018 09:37 (7)
Komplett: 🔍
Cache ID: 3:7C6:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.