Novell Netware 5.1 und 6.0 CIFS.NLM korruptes CIFS-Paket Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Novell NetWare 5.1/6.0/6.5 entdeckt. Hierbei betrifft es unbekannten Programmcode der Datei CIFS.NLM der Komponente CIFS Packet Handler. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2005-2852 statt. Der Angriff lässt sich über das Netzwerk starten. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

NetWare ist ein kommerzielles Serverbetriebssystem, das von Novell entwickelt wurde. Der Schwerpunkt dabei ist auf dem netzwerkweiten Bereitstellen von Datei-, Druck- und Verzeichnisdiensten gegeben. Der Hersteller meldet eine Denial of Service-Schwachstelle in CIFS.NLM, womit bei Novell Netware 5.1 und 6.0 mittels CIFS-Paketen das System zum Absturz gebracht werden kann. Bisher sind keine Details oder ein Exploit zur Schwachstelle bekannt. Novell hat einen Patch für das Problem herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (16832), OSVDB (12790†), Secunia (SA13766†) und SecurityTracker (ID 1012817†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1718. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Grundsätzlich sollten keine CIFS-Zugriffe aus unsicheren Netzwerken (z.B. dem Internet) zugelassen werden. Ein Firewall-System sollte die Zugriffe lediglich in einem geschützten LAN erlauben. Aber trotzdem gilt es schnellstmöglich den herausgegebenen Bugfix einzuspielen, um mit dieser Sicherheitslücke den Angreifern nicht Tür und Tor zu öffnen – Zum Glück sind momentan noch keine Exploits zur automatisierten Ausnutzung der Schwachstelle publik.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

MetaSploit ID: lsass_cifs.rb
MetaSploit Name: Novell NetWare LSASS CIFS.NLM Driver Stack Buffer Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: support.novell.com

Timelineinfo

05.01.2005 🔍
10.01.2005 +5 Tage 🔍
10.01.2005 +0 Tage 🔍
10.01.2005 +0 Tage 🔍
17.01.2005 +6 Tage 🔍
31.08.2005 +226 Tage 🔍
08.09.2005 +8 Tage 🔍
08.09.2005 +0 Tage 🔍
07.02.2025 +7092 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: http://www.novell.com
Firma: Novell
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-2852 (🔍)
GCVE (CVE): GCVE-0-2005-2852
GCVE (VulDB): GCVE-100-1101
Secunia: 13766 - Novell Netware CIFS Denial of Service Vulnerability, Less Critical
OSVDB: 12790 - Novell NetWare Unspecified CIFS.NLM Remote Overflow
SecurityTracker: 1012817

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.01.2005 11:23
Aktualisierung: 07.02.2025 12:02
Anpassungen: 17.01.2005 11:23 (77), 30.06.2019 20:37 (2), 07.02.2025 12:02 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!