CMU Cyrus IMAP Server حتى 2.4.4 تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في CMU Cyrus IMAP Server حتى 2.4.4. تتعلق المشكلة بالوظيفة $software_function في المكون IMAP Server. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2011-1926. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في CMU Cyrus IMAP Server حتى 2.4.4. تتعلق المشكلة بالوظيفة $software_function في المكون IMAP Server. عند التلاعب ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 23/05/2011 كـ استشارة (CERT.org). تمت مشاركة التنبيه للتنزيل على kb.cert.org.

تُعرف هذه الثغرة باسم CVE-2011-1926. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 75809. ينتمي إلى عائلة SuSE Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق119415 (CentOS Security Update for cyrus (CESA-2011:0859)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.4.5. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: X-Force (67867), SecurityTracker (ID 1025625), Vulnerability Center (SBV-31725) , Tenable (75809).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 75809
Nessus الأسم: openSUSE Security Update : cyrus-imapd (openSUSE-SU-2011:0800-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 69740
OpenVAS الأسم: Debian Security Advisory DSA 2242-1 (cyrus-imapd-2.2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Cyrus IMAP Server 2.4.5

الجدول الزمنيالمعلومات

09/05/2011 🔍
23/05/2011 +14 أيام 🔍
23/05/2011 +0 أيام 🔍
23/05/2011 +0 أيام 🔍
12/06/2011 +20 أيام 🔍
13/06/2014 +1097 أيام 🔍
23/03/2015 +283 أيام 🔍
26/01/2025 +3597 أيام 🔍

المصادرالمعلومات

استشارة: dsa-2242
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2011-1926 (🔍)
GCVE (CVE): GCVE-0-2011-1926
GCVE (VulDB): GCVE-100-57508

OVAL: 🔍

CERT: 🔍
X-Force: 67867
Secunia: 44670
SecurityTracker: 1025625
Vulnerability Center: 31725 - Cyrus IMAP Server before 2.4.7 STARTTLS I/O Buffering Allows Plaintext Command Injection, Medium

إدخالالمعلومات

تم الإنشاء: 23/03/2015 04:50 PM
تم التحديث: 26/01/2025 07:15 PM
التغييرات: 23/03/2015 04:50 PM (59), 23/03/2017 05:01 PM (7), 07/11/2021 05:50 PM (6), 07/11/2021 05:58 PM (1), 07/11/2021 06:06 PM (1), 12/01/2025 11:56 PM (16), 26/01/2025 07:15 PM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!