Synacor Zimbra Collaboration bis 8.8.9 loginErrorCode erweiterte Rechte

EintraganpassenHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.1$0-$5k0.00

Es wurde eine kritische Schwachstelle in Synacor Zimbra Collaboration bis 8.8.9 (Groupware Software) ausgemacht. Betroffen hiervon ist unbekannter Programmcode. Mit der Manipulation des Arguments loginErrorCode mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-20 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Zimbra Collaboration before 8.8.10 GA allows text content spoofing via a loginErrorCode value.

Entdeckt wurde das Problem am 03.10.2018. Die Schwachstelle wurde am 03.10.2018 (Website) publik gemacht. Das Advisory kann von bugzilla.zimbra.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 03.10.2018 unter CVE-2018-17938 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 8.8.10 vermag dieses Problem zu beheben.

Produktinfoanpassen

Typ

Hersteller

Name

CPE 2.3infoanpassen

CPE 2.2infoanpassen

CVSSv3infoanpassen

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 5.3
NVD Vector: 🔍

CVSSv2infoanpassen

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfoanpassen

Klasse: Erweiterte Rechte
CWE: CWE-20
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfoanpassen

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfoanpassen

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Zimbra Collaboration 8.8.10

Timelineinfoanpassen

03.10.2018 🔍
03.10.2018 +0 Tage 🔍
03.10.2018 +0 Tage 🔍
03.10.2018 +0 Tage 🔍
04.10.2018 +1 Tage 🔍
29.03.2020 +542 Tage 🔍

Quelleninfoanpassen

Hersteller: https://synacor.com/

Advisory: bugzilla.zimbra.com
Status: Nicht definiert

CVE: CVE-2018-17938 (🔍)

Eintraginfoanpassen

Erstellt: 04.10.2018 08:12
Aktualisierung: 29.03.2020 15:29
Anpassungen: (1) vulnerability_discoverydate
Komplett: 🔍

Kommentare

Do you know our Splunk app?

Download it now for free!