Horde Application Framework bis 3.1.1 Help Viewer erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Horde Application Framework bis 3.1.1 gefunden. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente Help Viewer. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-1491 vorgenommen. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Horde ist der Name eines open-source Projekts, das ein in PHP geschriebenes Framework bereitstellt. Horde bietet dabei vorgefertigte Web-Anwendungen für viele Bereiche wie E-Mail, Groupware und Wiki. Wie das Entwickler-Team meldet, existiert eine nicht näher beschriebende Schwachstelle im Help Viewer. Ein Angreifer könne damit eigenen Programmcode ausführen lassen. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in den Horde Versionen 3.0.10 sowie 3.1.1 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25516), Exploit-DB (1660), Tenable (21406), SecurityFocus (BID 17292†) und OSVDB (24322†) dokumentiert. Die Schwachstellen VDB-82, VDB-332, VDB-333 und VDB-427 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.05.2006 ein Plugin mit der ID 21406 (FreeBSD : horde -- remote code execution vulnerability in the help viewer (2db97aa6-be81-11da-9b82-0050bf27ba24)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten. Denn es könnte durchaus sein, dass sich das Problem durch einen einfachen Angriff ausnutzen lässt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21406
Nessus Name: FreeBSD : horde -- remote code execution vulnerability in the help viewer (2db97aa6-be81-11da-9b82-0050bf27ba24)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56580
OpenVAS Name: Debian Security Advisory DSA 1033-1 (horde3)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: ftp.horde.org

Snort ID: 6403
Snort Message: WEB-PHP horde help module arbitrary command execution attempt
Snort Pattern: 🔍

Suricata ID: 2002867
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

28.03.2006 🔍
28.03.2006 +0 Tage 🔍
29.03.2006 +1 Tage 🔍
29.03.2006 +0 Tage 🔍
29.03.2006 +0 Tage 🔍
29.03.2006 +0 Tage 🔍
29.03.2006 +0 Tage 🔍
02.04.2006 +4 Tage 🔍
03.04.2006 +1 Tage 🔍
03.04.2006 +0 Tage 🔍
03.04.2006 +0 Tage 🔍
04.04.2006 +0 Tage 🔍
13.05.2006 +39 Tage 🔍
14.11.2025 +7125 Tage 🔍

Quelleninfo

Hersteller: horde.org

Advisory: lists.horde.org
Person: http://www.horde.org
Firma: Horde Team
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-1491 (🔍)
GCVE (CVE): GCVE-0-2006-1491
GCVE (VulDB): GCVE-100-2123
X-Force: 25516 - Horde Application Framework help viewer command execution, Medium Risk
SecurityFocus: 17292 - Horde Help Viewer Remote PHP Code Execution Vulnerability
Secunia: 19485 - Horde Help Viewer "module" PHP Code Execution Vulnerability, Highly Critical
OSVDB: 24322 - Horde Help Viewer Arbitrary Code Execution
SecurityTracker: 1015841
Vulnerability Center: 10888 - Horde Application Framework Remote Code Execution via Help Viewer, High
Vupen: ADV-2006-1154

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 04.04.2006 10:38
Aktualisierung: 14.11.2025 19:09
Anpassungen: 04.04.2006 10:38 (114), 16.06.2019 08:50 (1), 14.11.2025 19:09 (16)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!