Novell GroupWise 6.5/7.0 Information Disclosure

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

In Novell GroupWise 6.5/7.0 (Groupware Software) wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode. Durch die Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-200. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

Novell GroupWise 7 before SP2 20070524, and GroupWise 6 before 6.5 post-SP6 20070522, allows remote attackers to obtain credentials via a man-in-the-middle attack.

Entdeckt wurde das Problem am 31.05.2007. Die Schwachstelle wurde am 01.06.2007 durch Andreas Schmidt (Website) an die Öffentlichkeit getragen. Das Advisory kann von secure-support.novell.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 07.05.2007 mit CVE-2007-2513 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1592.

Er wird als proof-of-concept gehandelt. Insgesamt 2 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 26.07.2007 ein Plugin mit der ID 25769 (Novell GroupWise Authentication Credentials MiTM Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 6.5 vermag dieses Problem zu beheben. Das Problem kann auch durch die Einführung einer Authentisierung adressiert werden. Als bestmögliche Massnahme wird das zusätzliche Authentisieren empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (34655) und Tenable (25769) dokumentiert.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25769
Nessus Name: Novell GroupWise Authentication Credentials MiTM Disclosure
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Authentication
Status: 🔍

0-Day Time: 🔍

Upgrade: GroupWise 6.5

Timelineinfo

07.05.2007 🔍
31.05.2007 +24 Tage 🔍
31.05.2007 +0 Tage 🔍
31.05.2007 +0 Tage 🔍
01.06.2007 +1 Tage 🔍
01.06.2007 +0 Tage 🔍
01.06.2007 +0 Tage 🔍
01.06.2007 +0 Tage 🔍
04.06.2007 +2 Tage 🔍
26.07.2007 +52 Tage 🔍
30.07.2007 +4 Tage 🔍
15.03.2015 +2785 Tage 🔍
22.07.2019 +1590 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: secure-support.novell.com
Person: Andreas Schmidt
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-2513 (🔍)
X-Force: 34655
SecurityTracker: 1018180
Vulnerability Center: 15734 - Novell GroupWise Vulnerability Allows Remote Attacker to Access Authentication Credentials, Medium
SecurityFocus: 24258 - Novell GroupWise Man In The Middle Vulnerability
Secunia: 25498
OSVDB: 35942 - Novell GroupWise Authentication Credentials MiTM Disclosure
Vupen: ADV-2007-2024

Eintraginfo

Erstellt: 15.03.2015 15:58
Aktualisierung: 22.07.2019 18:02
Anpassungen: 15.03.2015 15:58 (80), 22.07.2019 18:02 (1)
Komplett: 🔍
Cache ID: 18:319:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!