ALT-N Mdaemon bis 7.2.1 für Windows Mdaemon.exe neue Datei Notepad.exe erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

In Alt-N MDaemon bis 7.2 für Windows wurde eine problematische Schwachstelle entdeckt. Davon betroffen ist unbekannter Code der Datei Mdaemon.exe. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2004-2504 vorgenommen. Der Angriff muss auf lokaler Ebene erfolgen. Ferner existiert ein Exploit. Es wird empfohlen, die betroffene Komponente mit einer alternativen Komponente zu ersetzen.

Detailsinfo

Die Server-Software Mdaemon ermöglicht das Anbieten der Dienste SMTP, POP3, IMAP4 und LDAP auf UNIX- und Windows-Systemen. Reed Arvin entdeckte einen Fehler in ALT-N Mdaemon bis 7.2.1 für Windows. Wird eine neue Datei erstellt, führt der Prozess Mdaemon.exe den Texteditor Notepad.exe mit SYSTEM-Privilegien aus. Ein lokaler Benutzer ist so unter Umständen in der Lage, mittels diesen erweiterten Rechten Schaden auf dem System anzurichten. Unter anderem lassen sich so auch Programme starten. Der Fehler wurde in 7.2 bzw 7.2.1 bestätigt, dürfte voraussichtlich aber auch vorangehende Versionen betreffen. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern lokalen Zugriff auf ein verwundbares System zu gewähren, bis ALT-N mit einem Patch bzw. einer aktualisierten Fassung von Mdaemon reagiert hat. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18287), Tenable (15823), SecurityFocus (BID 11736†), OSVDB (12158†) und Secunia (SA13225†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 24.11.2004 ein Plugin mit der ID 15823 (MDaemon File Creation Local Privilege Escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SMTP problems zugeordnet und im Kontext r ausgeführt.

Glücklicherweise ist für das Ausnutzen dieser Schwachstelle ein lokaler Zugriff die Berechtigung des Nutzens des Mdaemon-Prozesses nötig. Dies bedeutet, dass sich ein Angreifer zuerst lokalen Zugriff verschaffen muss, um den entsprechenden Angriff umzusetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.2
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15823
Nessus Name: MDaemon File Creation Local Privilege Escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: altn.com

Timelineinfo

03.02.2004 🔍
23.11.2004 +294 Tage 🔍
23.11.2004 +0 Tage 🔍
24.11.2004 +1 Tage 🔍
28.11.2004 +4 Tage 🔍
29.11.2004 +1 Tage 🔍
29.11.2004 +0 Tage 🔍
29.11.2004 +0 Tage 🔍
29.11.2004 +0 Tage 🔍
29.11.2004 +0 Tage 🔍
01.12.2004 +1 Tage 🔍
31.12.2004 +30 Tage 🔍
25.10.2005 +298 Tage 🔍
30.06.2019 +4996 Tage 🔍

Quelleninfo

Hersteller: altn.com

Advisory: secunia.com⛔
Person: Reed Arvin
Firma: Secure Network Operations
Status: Nicht definiert

CVE: CVE-2004-2504 (🔍)
GCVE (CVE): GCVE-0-2004-2504
GCVE (VulDB): GCVE-100-1012
X-Force: 18287 - MDaemon Mdaemon.exe allows elevated privileges, High Risk
SecurityFocus: 11736 - Alt-N MDaemon Local Privilege Escalation Vulnerability
Secunia: 13225 - MDaemon New File Creation Privilege Escalation Vulnerability, Less Critical
OSVDB: 12158 - MDaemon File Creation Local Privilege Escalation
SecurityTracker: 1012350
Vulnerability Center: 6203 - Alt-N Mdaemon Allows Privilege Escalation via SMTP, High

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 01.12.2004 15:03
Aktualisierung: 30.06.2019 11:28
Anpassungen: 01.12.2004 15:03 (95), 30.06.2019 11:28 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!