Double Precision Courier MTA bis 0.40 Benutzername SQL Injection

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.0	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Double Precision Courier MTA bis 0.40 gefunden. Betroffen hiervon ist ein unbekannter Ablauf. Dank Manipulation des Arguments Benutzername mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2003-0040 vorgenommen. Der Angriff kann remote ausgeführt werden. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in Double Precision Courier MTA bis 0.40 ausgemacht. Dies betrifft ein unbekannter Teil. Mit der Manipulation des Arguments Username mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-89. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SQL injection vulnerability in the PostgreSQL auth module for courier 0.40 and earlier allows remote attackers to execute SQL code via the user name.

Die Schwachstelle wurde am 19.02.2003 (Website) veröffentlicht. Das Advisory kann von debian.org heruntergeladen werden. Die Identifikation der Schwachstelle findet als CVE-2003-0040 statt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.

Für den Vulnerability Scanner Nessus wurde am 29.09.2004 ein Plugin mit der ID 15084 (Debian DSA-247-1 : courier-ssl - missing input sanitizing) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Double Precision hat hiermit vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11213), Tenable (15084), SecurityFocus (BID 6738†) und Vulnerability Center (SBV-5585†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Hersteller

• Double Precision

Name

• Courier MTA

Version

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36
• 0.37
• 0.38
• 0.39
• 0.40

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 15084
Nessus Name: Debian DSA-247-1 : courier-ssl - missing input sanitizing
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53589
OpenVAS Name: Debian Security Advisory DSA 247-1 (courier)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

28.01.2003 🔍
30.01.2003 +2 Tage 🔍
19.02.2003 +20 Tage 🔍
19.02.2003 +0 Tage 🔍
19.02.2003 +0 Tage 🔍
29.09.2004 +588 Tage 🔍
18.10.2004 +19 Tage 🔍
07.08.2014 +3580 Tage 🔍
25.05.2019 +1752 Tage 🔍

Quelleninfo

Advisory: debian.org
Status: Nicht definiert

CVE: CVE-2003-0040 (🔍)
GCVE (CVE): GCVE-0-2003-0040
GCVE (VulDB): GCVE-100-20132
X-Force: 11213 - Courier-IMAP authpgsqllib username SQL injection
SecurityFocus: 6738 - Courier-IMAP Username SQL Injection Vulnerability
Vulnerability Center: 5585 - SQL Injection in Courier-IMAP with PostgreSQL Authentication Module via Malformed User Name, High

Eintraginfo

Erstellt: 07.08.2014 17:54
Aktualisierung: 25.05.2019 12:02
Anpassungen: 07.08.2014 17:54 (70), 25.05.2019 12:02 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!