ClearSwift MAILsweeper حتى 4.3.19 Charset

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.9	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ClearSwift MAILsweeper حتى 4.3.19. تتأثر وظيفة غير معروفة من المكون Charset Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3215. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن ClearSwift MAILsweeper حتى 4.3.19. تتأثر وظيفة غير معروفة من المكون Charset Handler. ينتج عن التلاعب حدوث ثغرة غير معروفة. المشكلة تم الافصاح عنها بتاريخ 21/06/2006 مع ClearSwift (موقع إلكتروني). التنبيه متاح للتنزيل عبر download.mimesweeper.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2006-3215. تم تخصيص CVE في 23/06/2006. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

إصلاح الخلل جاهز للتحميل من clearswift.com. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18584), X-Force (27301) , Secunia (SA20756).

منتجالمعلومات

المجهز

• ClearSwift

الأسم

• MAILsweeper

النسخة

• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.3.7
• 4.3.8
• 4.3.9
• 4.3.10
• 4.3.11
• 4.3.12
• 4.3.13
• 4.3.14
• 4.3.15
• 4.3.16
• 4.3.17
• 4.3.18
• 4.3.19

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: clearswift.com

الجدول الزمنيالمعلومات

21/06/2006 🔍
21/06/2006 +0 أيام 🔍
21/06/2006 +0 أيام 🔍
23/06/2006 +1 أيام 🔍
23/06/2006 +0 أيام 🔍
26/06/2006 +3 أيام 🔍
13/03/2021 +5374 أيام 🔍

المصادرالمعلومات

استشارة: download.mimesweeper.com
باحث: http://www.mimesweeper.com
منظمة: ClearSwift
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2006-3215 (🔍)
GCVE (CVE): GCVE-0-2006-3215
GCVE (VulDB): GCVE-100-2328
X-Force: 27301 - MAILsweeper for SMTP/Exchange character set security bypass, Medium Risk
SecurityFocus: 18584 - Clearswift MAILsweeper for SMTP / Exchange Multiple Vulnerabilities
Secunia: 20756 - MAILsweeper for SMTP/Exchange Multiple Vulnerabilities, Moderately Critical
OSVDB: 26737
Vupen: ADV-2006-2473

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/06/2006 05:40 PM
تم التحديث: 13/03/2021 08:31 AM
التغييرات: 26/06/2006 05:40 PM (64), 02/12/2015 10:49 AM (2), 13/03/2021 08:31 AM (8)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!