Computalynx CMail 2.4.7 Web Interface Benutzername Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Zusammenfassung
In Computalynx CMail 2.4.7 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Web Interface. Mittels Manipulieren des Arguments Benutzername mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2000-0556 geführt. Es ist soweit kein Exploit verfügbar. Es wird empfohlen, restriktive Firewall-Regeln anzuwenden.
Details
Eine kritische Schwachstelle wurde in Computalynx CMail 2.4.7 (Mail Server Software) gefunden. Hierbei geht es um ein unbekannter Ablauf der Komponente Web Interface. Durch das Beeinflussen des Arguments Username mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Buffer overflow in the web interface for Cmail 2.4.7 allows remote attackers to cause a denial of service by sending a large user name to the user dialog running on port 8002.Die Schwachstelle wurde am 05.06.2000 durch Security Team (DCIST) (Website) herausgegeben. Bereitgestellt wird das Advisory unter xforce.iss.net. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2000-0556 gehandelt. Die Ausnutzbarkeit gilt als leicht. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.
Die Schwachstelle kann durch das Filtern von tcp/8002 mittels Firewalling mitigiert werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (4625), SecurityFocus (BID 1319†) und Vulnerability Center (SBV-3163†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-15630. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.2
VulDB Base Score: 5.3
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: FirewallStatus: 🔍
0-Day Time: 🔍
Firewalling: 🔍
Timeline
05.06.2000 🔍05.06.2000 🔍
05.06.2000 🔍
05.06.2000 🔍
14.12.2003 🔍
25.06.2014 🔍
18.05.2019 🔍
Quellen
Advisory: xforce.iss.netPerson: Security Team (DCIST)
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2000-0556 (🔍)
GCVE (CVE): GCVE-0-2000-0556
GCVE (VulDB): GCVE-100-15629
X-Force: 4625
SecurityFocus: 1319 - Computalynx CMail Web Interface CPU Consumption DoS Vulnerability
Vulnerability Center: 3163 - DoS via a Buffer Overflow in the Web Interface of Cmail 2.4.7 Caused by a Large User Name, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 25.06.2014 10:09Aktualisierung: 18.05.2019 09:45
Anpassungen: 25.06.2014 10:09 (59), 18.05.2019 09:45 (5)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.