MailEnable حتى 4.25 SMTP Service MESMTPC.exe تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في MailEnable. المشكلة أثرت على دالة غير معروفة من الملف MESMTPC.exe من العنصر SMTP Service. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2010-2580. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في MailEnable. المشكلة أثرت على دالة غير معروفة من الملف MESMTPC.exe من العنصر SMTP Service. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. تم نشر الضعف 15/09/2010 بواسطة Dmitriy Pletnev مع Secunia Research (موقع إلكتروني). يمكن تحميل الاستشارة من هنا mailenable.com.

تم تسمية الثغرة بأسمCVE-2010-2580. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 49284. يتم تعيينه إلى العائلة SMTP problems. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق118489 (MailEnable SMTP Service Two Denial of Service Vulnerabilities).

تم رصد محاولات هجوم بواسطة معرّف Snort 654. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 43182), X-Force (61757), SecurityTracker (ID 1024427), Vulnerability Center (SBV-27293) , Tenable (49284).

منتجالمعلومات

النوع

• Mail Server Software

الأسم

• MailEnable

النسخة

• 3.01
• 3.02
• 3.03
• 3.04
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.51
• 3.52
• 3.53
• 3.61
• 3.62
• 3.63
• 4.01
• 4.11
• 4.12
• 4.13
• 4.14
• 4.15
• 4.16
• 4.17
• 4.22
• 4.23
• 4.24
• 4.25

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 49284
Nessus الأسم: MailEnable SMTP Service Denial of Service Vulnerabilities (ME-10044)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 100798
OpenVAS الأسم: MailEnable MESMTRPC.exe SMTP Service Multiple Remote Denial of Service Vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 654
Snort رسالة: SERVER-MAIL RCPT TO overflow
Snort الفئة: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

01/07/2010 🔍
13/09/2010 +74 أيام 🔍
13/09/2010 +0 أيام 🔍
15/09/2010 +2 أيام 🔍
15/09/2010 +0 أيام 🔍
20/09/2010 +5 أيام 🔍
27/09/2010 +7 أيام 🔍
19/03/2015 +1634 أيام 🔍
23/01/2025 +3598 أيام 🔍

المصادرالمعلومات

استشارة: mailenable.com
باحث: Dmitriy Pletnev
منظمة: Secunia Research
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2010-2580 (🔍)
GCVE (CVE): GCVE-0-2010-2580
GCVE (VulDB): GCVE-100-54711
X-Force: 61757
SecurityFocus: 43182 - MailEnable 'MESMTRPC.exe' SMTP Service Multiple Remote Denial of Service Vulnerabilities
Secunia: 41175
SecurityTracker: 1024427
Vulnerability Center: 27293 - MESMTPC.exe in MailEnable 3.x and 4.25 Remote DoS Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/03/2015 02:37 PM
تم التحديث: 23/01/2025 12:17 PM
التغييرات: 19/03/2015 02:37 PM (60), 06/03/2017 11:07 AM (13), 24/09/2021 09:55 PM (5), 24/09/2021 10:06 PM (1), 29/12/2024 02:58 PM (15), 23/01/2025 12:17 PM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!