Novell NetWare 6.5 NILE.NLM schwache Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Novell NetWare 6.5 entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei NILE.NLM der Komponente Verschlüsselung. Dank Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-0997 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

NetWare ist ein kommerzielles Serverbetriebssystem, das von Novell entwickelt wurde. Der Schwerpunkt ist dabei auf dem netzwerkweiten Bereitstellen von Datei-, Druck- und Verzeichnisdiensten gegeben. Wie der Hersteller meldet, kann wegen einem Fehler in NILE.NLM innerhalb von SSL auf nicht oder nur schwach verschlüsselte Kanäle zurückgegriffen werden. Dies begünstigt Sniffing und Man-in-the-Middle Attacken. Genaue technische Details sind nicht bekannt. Novell verweist auf eine aktualisierte Version des betroffenen Files, das im Paket NILE65SPP5A.EXE enthalten ist. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25380), SecurityFocus (BID 17176†), OSVDB (24046†), Secunia (SA19324†) und SecurityTracker (ID 1015799†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-29303 und VDB-29302. Once again VulDB remains the best source for vulnerability data.

Verschlüsselungen sind stets heiss diskutiert, wenn es um deren Stärke geht. In Fällen wie diesem, bei dem eine schwächere Variante erzwungen werden kann, werden die Stimmen laut, dass Dinge oft doch nicht so sicher sind, wie sie scheinen können. Da schwache SSL-Verschlüsselungen mit relativ geringem Aufwand geknackt werden können, sollte unbedingt über ein Update der entsprechenden Komponenten nachgedacht werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: support.novell.com

Timelineinfo

06.03.2006 🔍
21.03.2006 +15 Tage 🔍
22.03.2006 +1 Tage 🔍
22.03.2006 +0 Tage 🔍
22.03.2006 +0 Tage 🔍
22.03.2006 +0 Tage 🔍
23.03.2006 +0 Tage 🔍
23.03.2006 +0 Tage 🔍
21.04.2018 +4412 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: http://www.novell.com
Firma: Novell
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-0997 (🔍)
GCVE (CVE): GCVE-0-2006-0997
GCVE (VulDB): GCVE-100-2100
X-Force: 25380 - Novell NetWare NILE.NLM cleartext SSL communications, Low Risk
SecurityFocus: 17176 - Novell SSL Server Multiple Vulnerabilities
Secunia: 19324 - Novell NetWare NILE.NLM SSL Negotiation Vulnerabilities, Less Critical
OSVDB: 24046 - Novell NetWare NILE.NLM SSL Server Cleartext Communication Disclosure
SecurityTracker: 1015799
Vupen: ADV-2006-1043

Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2006 14:45
Aktualisierung: 21.04.2018 09:17
Anpassungen: 23.03.2006 14:45 (74), 21.04.2018 09:17 (7)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!