CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

In WebEasyMail 3.4.2.2 wurde eine Schwachstelle ausgemacht. Sie wurde als problematisch eingestuft. Dabei geht es um ein unbekannter Prozess der Komponente POP3 Service. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (User) ausgenutzt werden. CWE definiert das Problem als CWE-200. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

The POP3 service for WebEasyMail 3.4.2.2 and earlier generates diffferent error messages for valid and invalid usernames during authentication, which makes it easier for remote attackers to conduct brute force attacks.

Am 19.08.2002 wurde das Problem entdeckt. Die Schwachstelle wurde am 11.04.2003 durch Stan Bubrouski (Website) an die Öffentlichkeit getragen. Auf online.securityfocus.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2002-1416 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1592 für diese Schwachstelle.

Insgesamt 235 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (9925) dokumentiert. Die Schwachstellen 20337 sind ähnlich.

Produktinfo

Name

• WebEasyMail

Version

• 3.4.2.2

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: User
Klasse: Information Disclosure / User
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

19.08.2002 🔍
20.08.2002 +1 Tage 🔍
11.04.2003 +234 Tage 🔍
11.04.2003 +0 Tage 🔍
11.04.2003 +0 Tage 🔍
27.06.2006 +1173 Tage 🔍
08.08.2014 +2964 Tage 🔍
21.06.2019 +1778 Tage 🔍

Quelleninfo

Advisory: online.securityfocus.com⛔
Person: Stan Bubrouski
Status: Nicht definiert

CVE: CVE-2002-1416 (🔍)
X-Force: 9925
Vulnerability Center: 12055 - WebEasyMail POP3 Service Discloses Username\x27s Validity in Error Messages, Medium
SecurityFocus: 5519 - WebEasyMail POP3 Server Valid User Name Information Disclosure Vulnerability
OSVDB: 14535 - WebEasyMail - POP3 Server - Valid User Name - Information Disclosure Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 08.08.2014 12:45
Aktualisierung: 21.06.2019 10:49
Anpassungen: 08.08.2014 12:45 (59), 21.06.2019 10:49 (3)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!