VDB-224 · BID 9508 · SA9426

Novell Groupwise 5.x und 6 Clients HTTP GET gibt Informationen preis

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.1$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Novell GroupWise 5.x/6 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Client HTTP GET Handler. Dank Manipulation mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Novell GroupWise WebAccess ist eine kommerzielle Lösung zur Anbindung von Groupware-Lösungen über das World Wide Web (WWW). Benutzer sehen sich in der Lage, bequem über ein Web-Interface auf ihre Groupware-Lösung zuzugreifen, Emails zu Schreiben und Kalender-Einträge einzusehen. Novell Groupwise 5.x und 6 Clients führen bei der Anmeldung eine HTTP GET Anfrage durch. Diese wird jeweils in den Webservern in den Log-Dateien vermerkt. Ein Angreifer mit Zugriff auf diese Daten kann Benutzernamen und die dazugehörigen Passwörter auslesen. Patching ist nicht möglich, weshalb Novell mit dem Advisory eine Anleitung zur Änderung der Konfiguration veröffentlicht hat. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 9508†), OSVDB (2361†) und Secunia (SA9426†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-23030. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Mit einfachsten Mitteln und ohne direktes Zutun des Angreifers ist das Ausnutzen dieser Schwachstelle möglich. Einmal zeigt ein Bug, dass ein Designfehler sehr gefährlich sein kann. In entsprechenden Umgebungen sollte man sich an die Anweisungen Novells halten, die im Advisory dokumentiert sind.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.1
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.1
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: support.novell.com

Timelineinfo

04.08.2003 🔍
04.08.2003 +0 Tage 🔍
05.08.2003 +0 Tage 🔍
27.01.2004 +175 Tage 🔍
07.06.2017 +4880 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: Adam Gray
Status: Nicht definiert

GCVE (VulDB): GCVE-100-224
SecurityFocus: 9508 - Novell Groupwise Webaccess Cross Site Scripting Vulnerability
Secunia: 9426 - Novell Groupwise May Expose Usernames and Passwords, Not Critical
OSVDB: 2361 - Novell GroupWise HTTP GET Request Log File Authentication Credential Disclosure
SecuriTeam: securiteam.com

TecChannel: 689 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.08.2003 13:11
Aktualisierung: 07.06.2017 16:01
Anpassungen: 05.08.2003 13:11 (59), 07.06.2017 16:01 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!