MailEnable Professional Edition/Enterprise Edition IMAP Service تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في MailEnable Professional Edition and Enterprise Edition. تتعلق المشكلة بوظيفة غير معروفة في المكون IMAP Service. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2004-2501. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في MailEnable Professional Edition and Enterprise Edition. تتعلق المشكلة بوظيفة غير معروفة في المكون IMAP Service. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 25/11/2004 بواسطة Nima Majidi, idespinner and class101 مع Hat-Squad (موقع إلكتروني). يمكنك تنزيل التنبيه من hat-squad.com.

تحمل هذه الثغرة المعرف CVE-2004-2501. تم تعيين CVE في 25/10/2005. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الاستغلال من saintcorporation.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان15852(MailEnable IMAP Server Multiple Remote Buffer Overflows), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة Windows. يعمل البرنامج الإضافي في بيئة النوع r.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 3454. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11755), X-Force (18285), Secunia (SA13318), SecurityTracker (ID 1012327) , Vulnerability Center (SBV-5672).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 15852
Nessus الأسم: MailEnable IMAP Server Multiple Remote Buffer Overflows
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 15852
OpenVAS الأسم: MailEnable IMAP Service Remote Buffer Overflows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/mailenable_imap_command
Saint الأسم: MailEnable IMAP command buffer overflow

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

28/10/2004 🔍
25/11/2004 +28 أيام 🔍
25/11/2004 +0 أيام 🔍
25/11/2004 +0 أيام 🔍
25/11/2004 +0 أيام 🔍
25/11/2004 +0 أيام 🔍
26/11/2004 +1 أيام 🔍
30/11/2004 +3 أيام 🔍
31/12/2004 +31 أيام 🔍
25/10/2005 +298 أيام 🔍
09/03/2015 +3422 أيام 🔍
12/09/2025 +3840 أيام 🔍

المصادرالمعلومات

استشارة: hat-squad.com
باحث: Nima Majidi, idespinner, class101
منظمة: Hat-Squad
الحالة: مؤكد

CVE: CVE-2004-2501 (🔍)
GCVE (CVE): GCVE-0-2004-2501
GCVE (VulDB): GCVE-100-23385
X-Force: 18285
SecurityFocus: 11755 - MailEnable IMAP Service Multiple Remote Pre-Authentication Buffer Overflow Vulnerabilities
Secunia: 13318
OSVDB: 12135 - MailEnable IMAP Remote Stack Overflow
SecurityTracker: 1012327
Vulnerability Center: 5672 - MailEnable 1.5a-d Allows DoS, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/03/2015 04:55 PM
تم التحديث: 12/09/2025 03:20 PM
التغييرات: 09/03/2015 04:55 PM (87), 09/07/2019 07:54 AM (5), 12/09/2025 03:20 PM (15)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!