| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Mutt 1.2.5 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil der Komponente IMAP Server Handler. Mit der Manipulation mit unbekannten Daten kann eine Format String-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2001-0473 gehandelt. Der Angriff kann über das Netzwerk erfolgen. Es ist kein Exploit verfügbar.
Details
In Mutt 1.2.5 (Mail Client Software) wurde eine kritische Schwachstelle entdeckt. Es geht um unbekannter Code der Komponente IMAP Server Handler. Dank der Manipulation mit einer unbekannten Eingabe kann eine Format String-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-134. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Format string vulnerability in Mutt before 1.2.5 allows a remote malicious IMAP server to execute arbitrary commands.Die Schwachstelle wurde am 10.03.2001 von Redhat als RHSA-2001:029-02 (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter archives.neohapsis.com. Die Verwundbarkeit wird als CVE-2001-0473 geführt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Für den Vulnerability Scanner Nessus wurde am 06.09.2012 ein Plugin mit der ID 61905 (Mandrake Linux Security Advisory : mutt (MDKSA-2001:031)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6235), Tenable (61905), SecurityFocus (BID 2502†), OSVDB (5615†) und Vulnerability Center (SBV-38836†) dokumentiert. Zusätzliche Informationen finden sich unter redhat.com. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.3
VulDB Base Score: 7.3
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Format StringCWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 61905
Nessus Name: Mandrake Linux Security Advisory : mutt (MDKSA-2001:031)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
09.03.2001 🔍10.03.2001 🔍
14.03.2001 🔍
27.06.2001 🔍
09.04.2004 🔍
06.09.2012 🔍
19.03.2013 🔍
04.07.2014 🔍
25.06.2021 🔍
Quellen
Advisory: RHSA-2001:029-02Firma: Redhat
Status: Bestätigt
CVE: CVE-2001-0473 (🔍)
GCVE (CVE): GCVE-0-2001-0473
GCVE (VulDB): GCVE-100-16885
X-Force: 6235
SecurityFocus: 2502 - Mutt IMAP Server Message Format String Vulnerability
OSVDB: 5615 - Mutt IMAP Handling Remote Format String
Vulnerability Center: 38836 - Mutt <1.2.5 Remote Arbitrary Command Execution via a Malicious IMAP Server, High
Diverses: 🔍
Eintrag
Erstellt: 04.07.2014 17:30Aktualisierung: 25.06.2021 16:54
Anpassungen: 04.07.2014 17:30 (64), 17.05.2018 23:22 (5), 25.06.2021 16:54 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.