CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.1	$0-$5k	0.00

NetWare ist ein kommerzielles Betriebssystem aus dem Hause Novell. Über das Network File System (NFS) können Dateien freigegeben werden. Vergleichbar ist dieser Mechanismus mit den NetBIOS-Freigaben bei Windows. Durch einen Fehler in der Behandlung von Alias-Namen kann Novell NetWare die NFS-Freigaben fehlerhaft zur Verfügung stellen. Unter Umständen kann so eine unberechtigte Person in den Besitz von Daten kommen. Nähere Details, wie die Schwachstelle zustanden kommen kann, sind im offiziellen Novell-Advisory nachzulesen. Es wurde ein Patch für Novell NetWare 6.x SP 1 herausgegeben, der das Problem behebt Die Schwachstellen 21054 sind ähnlich.

Heutzutage werden selten NFS-Freigaben direkt und ohne Einschränkungen (Firewalling) über das Internet gemacht. Der Fehler betrifft also eine Vielzahl von Novell-Systemen. Eine wirkliche und direkte Gefahr gibt es jedoch nur in den wenigsten Fällen. Sollten jedoch in einem LAN NFS-Freigaben nur bestimmten Personen zugänglich gemacht werden, sollte unbedingt über das Einspielen des Patches nachgedacht werden.

Produktinfo

Typ

• Operating System

Hersteller

• Novell

Name

• NetWare

Version

• 6.x

Lizenz

• commercial

Support

• end of life

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: support.novell.com

Snort ID: 1960

Timelineinfo

04.12.2003 🔍
08.12.2003 +4 Tage 🔍
27.06.2019 +5680 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: http://www.novell.com
Firma: Novell
Status: Nicht definiert
Siehe auch: 🔍

Eintraginfo

Erstellt: 08.12.2003 10:21
Aktualisierung: 27.06.2019 11:41
Anpassungen: 08.12.2003 10:21 (51), 27.06.2019 11:41 (2)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!