Novell GroupWise Messenger bis 2.0 Messaging Agent Service Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Novell GroupWise bis 2.0 entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Messaging Agent Service. Die Manipulation führt zu Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2006-0992 vorgenommen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Novell GroupWise ist eine Kommunikations- und Teamworklösung. Sie ermöglicht jedem Mitarbeiter im Unternehmen seine Emails, Termine, Notizen und Dokumente bis hin zur Voice-Mail zentral zu verwalten. Durch das cirt.dk wurde nun bekannt, dass die Versionen bis 2.0 des Novell GroupWise Messengers einen Pufferüberlauf aufweisen. Durch den Novell Messaging Agent Service, der standardmässig auf Port tcp/8300 gegeben ist, kann beliebiger Programmcode ausgeführt werden. Dabei wird ein überlanger String mit mehr als 16 Zeichen, der keines der Sonderzeichen ; oder , enthält, genutzt. In der GroupWise Messenger 2.0 Public Beta 2 wird mit dem GroupWise 7 Support Pack 1 Beta 2 ein Patch angeboten. Ebenso wird das Problem im SP1 für die Version 2.0 behoben sein. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (25828), Exploit-DB (1679), Tenable (21243), SecurityFocus (BID 17503†) und OSVDB (24617†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 19.04.2006 ein Plugin mit der ID 21243 (Novell GroupWise Messenger Accept Language Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt.

Diese Schwachstelle ist ein klassischer Pufferüberlauf. Über ein Netzwerk ansprechbare Dienste dürfen ganz besonders keine Pufferüberlauf-Schwachstellen aufweisen, da diese für jeden zugänglich, einfach zu finden und auszunutzen sind. Trotzdem wird diese Sicherheitslücke eher weniger für Angreifer in Frage kommen, denn die Verbreitung des verwundbaren Systems ist doch nicht so hoch.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21243
Nessus Name: Novell GroupWise Messenger Accept Language Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/groupwise_messenger_accept_language
Saint Name: Novell GroupWise Messenger Accept-Language buffer overflow

MetaSploit ID: novell_messenger_acceptlang.rb
MetaSploit Name: Novell Messenger Server 2.0 Accept-Language Overflow
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: GroupWise 2.0
Patch: novell.com

Snort ID: 6414
Snort Message: WEB-MISC Novell GroupWise Messenger Accept-Language header buffer overflow attempt
Snort Pattern: 🔍

Suricata ID: 2002865
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

03.03.2006 🔍
16.03.2006 +13 Tage 🔍
13.04.2006 +28 Tage 🔍
13.04.2006 +0 Tage 🔍
13.04.2006 +0 Tage 🔍
14.04.2006 +1 Tage 🔍
14.04.2006 +0 Tage 🔍
14.04.2006 +0 Tage 🔍
14.04.2006 +0 Tage 🔍
14.04.2006 +0 Tage 🔍
15.04.2006 +0 Tage 🔍
18.04.2006 +3 Tage 🔍
19.04.2006 +1 Tage 🔍
25.04.2006 +6 Tage 🔍
23.06.2024 +6634 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: Agent
Firma: cirt.dk
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-0992 (🔍)
GCVE (CVE): GCVE-0-2006-0992
GCVE (VulDB): GCVE-100-2152
X-Force: 25828 - Novell GroupWise Messenger Accept-Langauge buffer overflow, High Risk
SecurityFocus: 17503 - Novell GroupWise Messenger Accept Language Remote Buffer Overflow Vulnerability
Secunia: 19663 - Novell GroupWise Messenger Accept-Language Buffer Overflow, Moderately Critical
OSVDB: 24617 - Novell GroupWise Messenging Agent Accept-Language Header Remote Overflow
SecurityTracker: 1015911
Vulnerability Center: 11250 - Novell GroupWise Messenger Remote Code Execution via a Long Accept-Language Value, High
Vupen: ADV-2006-1355

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 18.04.2006 14:45
Aktualisierung: 23.06.2024 04:46
Anpassungen: 18.04.2006 14:45 (122), 17.06.2019 08:06 (1), 23.06.2024 04:46 (17)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!