CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.3	$0-$5k	0.00

In Synacor Zimbra Collaboration bis 8.6.x (Groupware Software) wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Dies hat Einfluss auf die Integrität.

Die Schwachstelle wurde am 12.04.2016 als Bug 103959 in Form eines bestätigten Bug Reports (Bugzilla) öffentlich gemacht. Bereitgestellt wird das Advisory unter bugzilla.zimbra.com. Die Veröffentlichung passierte hierbei in Koordination mit Synacor. Die Verwundbarkeit wird als CVE-2016-3404 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 8.7.0 vermag dieses Problem zu lösen.

Schwachstellen ähnlicher Art sind dokumentiert unter VDB-95472.

Produktinfo

Typ

• Groupware Software

Hersteller

• Synacor

Name

• Zimbra Collaboration

Version

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6

Lizenz

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.5
NVD Vector: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Zimbra Collaboration 8.7.0

Timelineinfo

17.03.2016 🔍
12.04.2016 +26 Tage 🔍
30.08.2016 +140 Tage 🔍
14.09.2022 +2206 Tage 🔍

Quelleninfo

Hersteller: synacor.com

Advisory: Bug 103959
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2016-3404 (🔍)
SecurityFocus: 95894

Siehe auch: 🔍

Eintraginfo

Erstellt: 30.08.2016 09:19
Aktualisierung: 14.09.2022 13:30
Anpassungen: 30.08.2016 09:19 (43), 10.05.2018 10:54 (1), 14.09.2022 13:25 (3), 14.09.2022 13:30 (18)
Komplett: 🔍
Cache ID: 3:05F:103

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!