CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.00

MIMEsweeper der Firma Clearswift ist eine populäre kommerzielle Lösung für das Absichern spezifischer Dienste. Vor allem im SMTP-, aber auch im Web-Bereich werden diese Proxy-Produkte eingesetzt. Wie der Hersteller meldete, existiert eine Evasion-Schwachstelle in Clearswift MIMEsweeper for Web bis 5.1. So werden ActiveX-Elemente in XML-Verkapselten HTML-Dateien nicht richtig erkannt. Zusammen mit dem Advisory wurde ein entsprechender Patch herausgegeben. Von weiterem Interesse können die folgenden Einträge sein: 786.

Es ist schon ein bisschen peinlich, dass Clearswift MIMEsweeper for Web gegen solcherlei Verkapselungs-Angriffe verwundbar ist. Da diese Schwachstelle relativ einfach ausgenutzt werden kann, ist es umso wichtiger, schnellstmöglich Massnahmen einzuleiten.

Produktinfo

Hersteller

• ClearSwift

Name

• MIMEsweeper for Web

Version

• 5.0
• 5.1

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
ATT&CK: T1068

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Upgrade: MIMEsweeper for Web 5.1
Patch: download.mimesweeper.com

Timelineinfo

12.07.2005 🔍
13.07.2005 +1 Tage 🔍
13.07.2005 +0 Tage 🔍
15.07.2005 +1 Tage 🔍
07.06.2017 +4345 Tage 🔍

Quelleninfo

Person: http://www.mimesweeper.com
Firma: Clearswift
Status: Bestätigt
SecurityTracker: 1014456 - MIMEsweeper for Web May Let Remote Code Bypass the Portable Code Manager
Secunia: 16048 - MIMEsweeper for Web ActiveX Filtering Bypass Vulnerability, Moderately Critical
OSVDB: 17854 - Clearswift MIMEsweeper for Web ActiveX XML Encapsulation Filtering Bypass

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 15.07.2005 15:54
Aktualisierung: 07.06.2017 16:04
Anpassungen: 15.07.2005 15:54 (54), 07.06.2017 16:04 (7)
Komplett: 🔍

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!