MailEnable Professional حتى 1.6 IMAP Service meimaps.exe الأسم اجتياز الدليل

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في MailEnable Professional حتى 1.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف meimaps.exe من العنصر IMAP Service. ينتج عن التلاعب بالمعامل الأسم حدوث اجتياز الدليل. الثغرة الأمنية هذه تم تسميتهاCVE-2005-3691. الإكسبلويت غير متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في MailEnable Professional حتى 1.6. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف meimaps.exe من العنصر IMAP Service. ينتج عن التلاعب بالمعامل الأسم حدوث اجتياز الدليل. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم أكتشافها بتاريخ07/11/2005. تم إصدار التحذير حول الضعف 18/11/2005 عن طريق Tan Chew Keong (موقع إلكتروني). يمكن قراءة الاستشارة من هنا mailenable.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-3691. تمت إحالة الـ سي في أي19/11/2005. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. اسلوب الهجوم المستخدم يسمىT1006 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة11 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان20226(MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Windows. الملحق يعمل بحسب الصنفr.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 15494), Secunia (SA17633), SecurityTracker (ID 1015239), Vulnerability Center (SBV-9698) , Tenable (20226).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20226
Nessus الأسم: MailEnable < 1.7 IMAP Server Multiple Vulnerabilities (ME-100008)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

07/11/2005 🔍
18/11/2005 +11 أيام 🔍
18/11/2005 +0 أيام 🔍
18/11/2005 +0 أيام 🔍
18/11/2005 +0 أيام 🔍
18/11/2005 +0 أيام 🔍
18/11/2005 +0 أيام 🔍
19/11/2005 +1 أيام 🔍
20/11/2005 +1 أيام 🔍
21/11/2005 +1 أيام 🔍
11/03/2015 +3397 أيام 🔍
11/06/2019 +1553 أيام 🔍

المصادرالمعلومات

استشارة: mailenable.com
باحث: Tan Chew Keong
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-3691 (🔍)
GCVE (CVE): GCVE-0-2005-3691
GCVE (VulDB): GCVE-100-26979
SecurityFocus: 15494 - MailEnable IMAP Command Directory Traversal Vulnerability
Secunia: 17633 - MailEnable Buffer Overflow and Directory Traversal Vulnerabilities, Moderately Critical
OSVDB: 20931 - MailEnable IMAP Service (MEIMAP.EXE) rename Command Traversal Arbitrary Directory Modification
SecurityTracker: 1015239
Vulnerability Center: 9698 - MailEnable IMAP Server Directory Traversal \x26 DoS, High
Vupen: ADV-2005-2484

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:39 PM
تم التحديث: 11/06/2019 04:25 PM
التغييرات: 11/03/2015 11:39 PM (70), 11/06/2019 04:25 PM (13)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!