CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.6	$0-$5k	0.00

Es wurde eine kritische Schwachstelle in University of Washington uw-imap 2000.283/2000.284/2000.287/2000.315 entdeckt. Es geht dabei um ein unbekannter Teil der Komponente BODY Request Handler. Mittels dem Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in University of Washington imap server (uw-imapd) imap-2001 (imapd 2001.315) and imap-2001a (imapd 2001.315) with legacy RFC 1730 support, and imapd 2000.287 and earlier, allows remote authenticated users to execute arbitrary code via a long BODY request.

Die Schwachstelle wurde am 25.06.2002 durch Marcell Fodor in Form eines bestätigten Advisories (CERT.org) publik gemacht. Auf kb.cert.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2002-0379 geführt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.

Ein öffentlicher Exploit wurde in ANSI C umgesetzt. Der Exploit wird unter securityfocus.com zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 31.07.2004 ein Plugin mit der ID 13940 (Mandrake Linux Security Advisory : imap (MDKSA-2002:034)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. University of Washington hat also vorgängig reagiert. Angriffe können durch Snort ID 1755 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 1420 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (9055) und Tenable (13940) dokumentiert.

Produktinfo

Hersteller

• University of Washington

Name

• uw-imap

Version

• 2000.283
• 2000.284
• 2000.287
• 2000.315

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 13940
Nessus Name: Mandrake Linux Security Advisory : imap (MDKSA-2002:034)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53739
OpenVAS Name: Debian Security Advisory DSA 215-1 (cyrus-imapd)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Snort ID: 1755
Snort Message: PROTOCOL-IMAP partial body buffer overflow attempt
Snort Klasse: 🔍

Suricata ID: 2101780
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍

Timelineinfo

10.05.2002 🔍
27.05.2002 +17 Tage 🔍
25.06.2002 +29 Tage 🔍
25.06.2002 +0 Tage 🔍
25.06.2002 +0 Tage 🔍
02.09.2003 +434 Tage 🔍
31.07.2004 +333 Tage 🔍
11.07.2014 +3632 Tage 🔍
12.05.2019 +1766 Tage 🔍

Quelleninfo

Hersteller: washington.edu

Advisory: kb.cert.org
Person: Marcell Fodor
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2002-0379 (🔍)
X-Force: 9055
Vulnerability Center: 1868 - Buffer Overflow in Wu-Imapd via Long Mailbox Attribute Requests Enables DoS or Code Execution, Medium
SecurityFocus: 4713 - Wu-imapd Partial Mailbox Attribute Remote Buffer Overflow Vulnerability

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 11.07.2014 14:17
Aktualisierung: 12.05.2019 09:27
Anpassungen: 11.07.2014 14:17 (78), 12.05.2019 09:27 (9)
Komplett: 🔍

Diskussion

Interested in the pricing of exploits?

See the underground prices here!