Lakeweb Filemail CGI Script Email Address Metacharacter erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Lakeweb Filemail CGI Script entdeckt. Betroffen ist eine unbekannte Funktion der Komponente Email Address Handler. Dank Manipulation durch Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-1999-1154 vorgenommen. Es existiert kein Exploit.

Detailsinfo

Eine Schwachstelle wurde in Lakeweb Filemail CGI Script - die betroffene Version ist nicht genau spezifiziert - gefunden. Sie wurde als kritisch eingestuft. Dies betrifft ein unbekannter Teil der Komponente Email Address Handler. Durch das Manipulieren durch Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

LakeWeb Filemail CGI script allows remote attackers to execute arbitrary commands via shell metacharacters in the recipient email address.

Die Schwachstelle wurde am 09.11.1998 in Form eines nicht definierten Postings (Bugtraq) veröffentlicht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-1999-1154 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 10024 (Script filemail.pl Remote Execution Vulnerability) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 858 erkannt werden. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 738 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (1400) und Vulnerability Center (SBV-2269†) dokumentiert. Die Einträge VDB-14251 und VDB-14253 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

Name

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.3

VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
Snort ID: 858
Snort Message: SERVER-WEBAPP filemail access
Snort Klasse: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍

Timelineinfo

09.11.1998 🔍
09.11.1998 +0 Tage 🔍
09.11.1998 +0 Tage 🔍
12.10.2003 +1798 Tage 🔍
19.06.2014 +3903 Tage 🔍
20.10.2025 +4141 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Status: Nicht definiert

CVE: CVE-1999-1154 (🔍)
GCVE (CVE): GCVE-0-1999-1154
GCVE (VulDB): GCVE-100-14252
X-Force: 1400 - CGI Perl mail programs allow execution of arbitrary commands
Vulnerability Center: 2269 - LakeWeb Filemail CGI Script Allows Execution of Arbitrary Commands, High

scip Labs: https://www.scip.ch/?labs.20120412
Siehe auch: 🔍

Eintraginfo

Erstellt: 19.06.2014 18:03
Aktualisierung: 20.10.2025 07:41
Anpassungen: 19.06.2014 18:03 (60), 15.05.2019 16:55 (1), 20.10.2025 07:41 (18)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!