CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in VMware Zimbra Collection Suite 6.0.16 gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente Web Application. Durch Manipulation des Arguments ZM_AUTH_TOKEN mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2013-5119 gelistet. Der Angriff kann über das Netzwerk passieren. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine Schwachstelle wurde in VMware Zimbra Collection Suite 6.0.16 (Groupware Software) entdeckt. Sie wurde als kritisch eingestuft. Dies betrifft eine unbekannte Verarbeitung der Komponente Web Application. Dank der Manipulation des Arguments ZM_AUTH_TOKEN mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-287. Die Auswirkungen sind bekannt für Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Zimbra Collaboration Suite (ZCS) 6.0.16 and earlier allows man-in-the-middle attackers to obtain access by sniffing the network and replaying the ZM_AUTH_TOKEN token.

Die Schwachstelle wurde am 13.09.2013 durch Brian Warehime von Aplura LLC als Zimbra Collaboration Suite (ZCS) Session Replay Vulnerability in Form eines nicht definierten Mailinglist Posts (Bugtraq) herausgegeben. Das Advisory findet sich auf seclists.org. Die Verwundbarkeit wird seit dem 13.08.2013 mit der eindeutigen Identifikation CVE-2013-5119 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert eine einfache Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt.

Es wurde sofort nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt.

Ein Aktualisieren auf die Version 7.1 vermag dieses Problem zu lösen. Eine neue Version kann von zimbra.com bezogen werden.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 62407†) und OSVDB (97290†) dokumentiert. Unter seclists.org werden zusätzliche Informationen bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Groupware Software

Hersteller

• VMware

Name

• Zimbra Collection Suite

Version

• 6.0.16

Lizenz

• Kommerziell

Webseite

• Hersteller: https://www.vmware.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: Zimbra Collection Suite 7.1

Timelineinfo

13.08.2013 🔍
13.09.2013 +31 Tage 🔍
13.09.2013 +0 Tage 🔍
13.09.2013 +0 Tage 🔍
18.09.2013 +5 Tage 🔍
23.09.2013 +5 Tage 🔍
25.05.2021 +2801 Tage 🔍

Quelleninfo

Hersteller: vmware.com

Advisory: Zimbra Collaboration Suite (ZCS) Session Replay Vulnerability
Person: Brian Warehime
Firma: Aplura LLC
Status: Nicht definiert

CVE: CVE-2013-5119 (🔍)
GCVE (CVE): GCVE-0-2013-5119
GCVE (VulDB): GCVE-100-10307
SecurityFocus: 62407 - Zimbra Collaboration Suite Session Replay Security Bypass Vulnerability
OSVDB: 97290

scip Labs: https://www.scip.ch/?labs.20060413
Diverses: 🔍

Eintraginfo

Erstellt: 18.09.2013 11:06
Aktualisierung: 25.05.2021 07:27
Anpassungen: 18.09.2013 11:06 (49), 10.05.2018 10:58 (9), 25.05.2021 07:27 (8)
Komplett: 🔍
Editor:
Cache ID: 216:A65:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Want to stay up to date on a daily basis?

Enable the mail alert feature now!