| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Eric S. Raymond Fetchmail bis 6.3.1 ausgemacht. Sie wurde als problematisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Email Handler. Die Bearbeitung verursacht Denial of Service. Die Verwundbarkeit wird als CVE-2005-4348 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Fetchmail von Eric S. Raymond ist ein ein Utility für Unix-Systeme, mit dem Emails abgeholt und für die lokale Betrachtung vorbereitet werden können. Es wird aufgrund seiner Einfachheit und Schlichtheit gerne von Puristen eingesetzt, die nicht viel mit grafischen Oberflächen und pompösen Mail-Clients anfangen können. Daniel Drake und Sunil Shetye entdeckten eine Denial of Service-Schwachstelle in Fetchmail bis 6.3.1. Wird durch dieses ein Email ohne Mail-Header verarbeitet, kann eine fehlerhafte Pointer-Referenzierung einen Absturz der Software erzeugen. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in der jüngsten Version von Fetchmail behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23713), Tenable (20467), SecurityFocus (BID 15987†), OSVDB (21906†) und Secunia (SA24284†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2801 und VDB-2802. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 15.01.2006 ein Plugin mit der ID 20467 (Mandrake Linux Security Advisory : fetchmail (MDKSA-2005:236)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156180 (Oracle Enterprise Linux Update for Fetchmail (ELSA-2007:0018)) zur Prüfung der Schwachstelle an.
Obschon sich fetchmail auch heute noch grösster Beliebtheit unter Puristen erfreut, wird diese Angriffsmöglichkeit aufgrund der Restriktionen keinen Platz im Olymp der populärsten Angriffsmethoden erhaschen können. Zudem spielt mit, dass der Angriff einen manipulierten Mailserver erfordert, der eben genau die korrupten Nachrichten zu generieren in der Lage ist. Wer fetchmail gut und gerne einsetzt sowie auf dessen Funktionalität angewiesen ist, sollte eine aktuelle Version einspielen.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 6.5
VulDB Base Score: 7.5
VulDB Temp Score: 6.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 20467
Nessus Name: Mandrake Linux Security Advisory : fetchmail (MDKSA-2005:236)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 56144
OpenVAS Name: Debian Security Advisory DSA 939-1 (fetchmail)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: developer.berlios.de
McAfee IPS: 🔍
McAfee IPS Version: 🔍
Timeline
19.12.2005 🔍19.12.2005 🔍
20.12.2005 🔍
20.12.2005 🔍
20.12.2005 🔍
20.12.2005 🔍
20.12.2005 🔍
22.12.2005 🔍
03.01.2006 🔍
13.01.2006 🔍
15.01.2006 🔍
23.02.2007 🔍
13.06.2019 🔍
Quellen
Advisory: fetchmail.berlios.dePerson: Daniel Drake, Sunil Shetye
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2005-4348 (🔍)
GCVE (CVE): GCVE-0-2005-4348
GCVE (VulDB): GCVE-100-1930
OVAL: 🔍
X-Force: 23713 - Fetchmail NULL pointer dereference denial of service, Medium Risk
SecurityFocus: 15987 - Fetchmail Missing Email Header Remote Denial of Service Vulnerability
Secunia: 24284 - SGI Advanced Linux Environment 3 Multiple Updates, Moderately Critical
OSVDB: 21906 - Fetchmail Multidrop Mode Headerless Message Remote DoS
SecurityTracker: 1015383
Vulnerability Center: 10092 - Fetchmail Remote DoS By Messages without Headers, Medium
Vupen: ADV-2005-2996
Siehe auch: 🔍
Eintrag
Erstellt: 22.12.2005 16:37Aktualisierung: 13.06.2019 07:53
Anpassungen: 22.12.2005 16:37 (104), 13.06.2019 07:53 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.