CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.2	$0-$5k	0.00

SpamAssassin ist eine gern und oft eingesetzte und frei erhältliche AntiSpam Software. Der Hersteller meldet nun eine DoS (Denial of Service) Schwachstelle. Dieser Bug besteht aufgrund eines Verarbeitungsprozessfehlers. Wenn bestimmte extrem lange und nicht standardfolgende Messageheaders gepfrüft werden. Dies kann den SpamAssassin Deamon zur Aufgabe zwingen. Betroffen sind SpamAssassin 3.0.1 bis 3.0.4. Ein Update auf 3.0.4 wird empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (21039) und Tenable (18596) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 01.07.2005 ein Plugin mit der ID 18596 (Debian DSA-736-1 : spamassassin - remote denial of service) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Eine einfache Denial of Service Schwachstelle. Dennoch sehr ärgerlich. Denn wer wurde nicht schon selbst von irgendwelchen Spammails belästigt. Sei dies nun Krawatten, Swissair Besteck, Lotteriegewinne oder zuletzt vor der schweizerischen Schengen Abstimmung.

Produktinfo

Typ

• Anti-Spam Software

Name

• SpamAssassin

Version

• 3.0.1
• 3.0.2
• 3.0.3

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 18596
Nessus Name: Debian DSA-736-1 : spamassassin - remote denial of service
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53071
OpenVAS Name: FreeBSD Ports: p5-Mail-SpamAssassin
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
Exposure Time: 🔍

Patch: spamassassin.apache.org
McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

25.04.2005 🔍
15.06.2005 +51 Tage 🔍
16.06.2005 +1 Tage 🔍
16.06.2005 +0 Tage 🔍
17.06.2005 +1 Tage 🔍
17.06.2005 +0 Tage 🔍
17.06.2005 +0 Tage 🔍
26.06.2005 +9 Tage 🔍
01.07.2005 +5 Tage 🔍
01.07.2005 +0 Tage 🔍
03.07.2019 +5115 Tage 🔍

Quelleninfo

Advisory: spamassassin.apache.org
Person: http://spamassassin.apache.org/
Firma: SpamAssassin
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2005-1266 (🔍)
OVAL: 🔍

X-Force: 21039
Vulnerability Center: 8433 - DoS in SpamAssassin 3.0.1, 3.0.2, 3.0.3 via Buffer Overflow, Medium
SecurityFocus: 13978 - SpamAssassin Malformed Email Header Remote Denial Of Service Vulnerability
OSVDB: 17346 - CVE-2005-1266 - Apache - SpamAssassin - Denial of Service Issue

Eintraginfo

Erstellt: 17.06.2005 19:52
Aktualisierung: 03.07.2019 14:10
Anpassungen: 17.06.2005 19:52 (82), 03.07.2019 14:10 (10)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!