SquirrelMail bis 1.4.2 abook_database.php SQL Injection

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
9.4	$0-$5k	0.00

Zusammenfassunginfo

In SquirrelMail wurde eine kritische Schwachstelle ausgemacht. Betroffen davon ist eine unbekannte Funktion der Datei abook_database.php. Mittels dem Manipulieren mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-0521. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In SquirrelMail (Mail Client Software) wurde eine Schwachstelle ausgemacht. Sie wurde als sehr kritisch eingestuft. Dabei geht es um ein unbekannter Prozess der Datei abook_database.php. Mittels Manipulieren mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-89. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SQL injection vulnerability in SquirrelMail before 1.4.3 RC1 allows remote attackers to execute unauthorized SQL statements, with unknown impact, probably via abook_database.php.

Am 10.05.2004 wurde das Problem entdeckt. Die Schwachstelle wurde am 27.04.2004 durch Marc Groot Koerkamp (Website) an die Öffentlichkeit getragen. Auf marc.theaimsgroup.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 02.06.2004 mit CVE-2004-0521 vorgenommen. Das Ausnutzen gilt als leicht. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 05.06.2019). MITRE ATT&CK führt die Angriffstechnik T1505 für diese Schwachstelle.

Potentiell verwundbare Systeme können mit dem Google Dork inurl:abook_database.php gefunden werden. Für den Vulnerability Scanner Nessus wurde am 23.07.2004 ein Plugin mit der ID 13715 (Fedora Core 1 : squirrelmail-1.4.3-0.f1.1 (2004-159)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet und im Kontext l ausgeführt.

Ein Upgrade auf die Version 1.4.3 RC1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Die Entwickler haben folglich sehr langsam reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16235), Tenable (13715), SecurityFocus (BID 10397†), OSVDB (6841†) und Secunia (SA11685†) dokumentiert. Die Schwachstellen VDB-22137 und VDB-22136 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

• Mail Client Software

Name

• SquirrelMail

Version

• 1.0.4
• 1.0.5
• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9
• 1.2.10
• 1.2.11
• 1.4
• 1.4.1
• 1.4.2

Lizenz

• Kostenfrei

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Base Score: 9.8
VulDB Temp Score: 9.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 13715
Nessus Name: Fedora Core 1 : squirrelmail-1.4.3-0.f1.1 (2004-159)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53225
OpenVAS Name: Debian Security Advisory DSA 535-1 (squirrelmail)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: SquirrelMail 1.4.3 RC1

Timelineinfo

27.04.2004 🔍
10.05.2004 +13 Tage 🔍
10.05.2004 +0 Tage 🔍
21.05.2004 +11 Tage 🔍
24.05.2004 +3 Tage 🔍
02.06.2004 +9 Tage 🔍
09.06.2004 +7 Tage 🔍
10.06.2004 +1 Tage 🔍
23.07.2004 +42 Tage 🔍
18.08.2004 +26 Tage 🔍
18.08.2004 +0 Tage 🔍
14.04.2015 +3891 Tage 🔍
05.06.2019 +1512 Tage 🔍

Quelleninfo

Advisory: marc.theaimsgroup.com
Person: Marc Groot Koerkamp
Status: Nicht definiert

CVE: CVE-2004-0521 (🔍)
GCVE (CVE): GCVE-0-2004-0521
GCVE (VulDB): GCVE-100-22138

OVAL: 🔍

X-Force: 16235
SecurityFocus: 10397 - SquirrelMail Unspecified SQL Injection Vulnerability
Secunia: 11685 - Squirrelmail Unspecified Cross-Site Scripting and SQL Injection Vulnerabilities, Moderately Critical
OSVDB: 6841 - SquirrelMail abook_database.php SQL Injection
Vulnerability Center: 5100 - SQL injection vulnerability in SquirrelMail < 1.4.3 RC1, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.04.2015 13:18
Aktualisierung: 05.06.2019 00:11
Anpassungen: 14.04.2015 13:18 (83), 05.06.2019 00:11 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!