Novell NetWare bis 6.5 SP5 PORTAL.NLM groupOperationsMethod() abend.log fehlende Verschlüsselung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Novell NetWare bis 6.5 SP5 wurde eine problematische Schwachstelle entdeckt. Betroffen davon ist die Funktion groupOperationsMethod der Datei PORTAL.NLM. Die Bearbeitung verursacht schwache Verschlüsselung. Diese Sicherheitslücke ist unter CVE-2006-2185 bekannt. Der Angriff muss über das lokale Netzwerk initiiert werden. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

NetWare ist ein kommerzielles Serverbetriebssystem, das von Novell entwickelt wurde. Der Schwerpunkt ist dabei auf dem netzwerkweiten Bereitstellen von Datei-, Druck- und Verzeichnisdiensten gegeben. Wie Novell bekannt gibt, existiert ein Problem in den Versionen bis 6.5. Dort wird in PORTAL.NLM die Funktion groupOperationsMethod() zum Speichern von Log-Daten eingesetzt. Nun kann es gegeben sein, dass sensitive Informationen ohne Verschlüsselung in abend.log gespeichert werden. Ein lokaler Angreifer könnte so in den Besitz heikler Informationen kommen. Der Fehler wurde mit dem Service Pack 5 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26488), SecurityFocus (BID 18017†), OSVDB (25780†), Secunia (SA20288†) und SecurityTracker (ID 1016106†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Derlei Schwachstellen sind wahrhaftig nur auf Multiuser-Systemen ein Problem. Dies bedeutet, dass die Existenz der Schwachstelle und das dazugehörige Risiko in der Realität relativ gering sind. Trotzdem wird es einzelne Systeme und Benutzer geben, die von dieser Schwachstelle betroffen sind. Diesen wird angeraten die empfohlenen Gegenmassnahmen anzustreben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: support.novell.com

Timelineinfo

03.05.2006 🔍
16.05.2006 +13 Tage 🔍
17.05.2006 +1 Tage 🔍
22.05.2006 +5 Tage 🔍
26.05.2006 +4 Tage 🔍
27.05.2006 +1 Tage 🔍
30.05.2006 +2 Tage 🔍
07.06.2017 +4026 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: support.novell.com
Person: http://www.novell.com
Firma: Novell
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2185 (🔍)
GCVE (CVE): GCVE-0-2006-2185
GCVE (VulDB): GCVE-100-2266
X-Force: 26488 - Novell NetWare PORTAL.NLM groupOperationsMethod() information disclosure, Medium Risk
SecurityFocus: 18017 - Novell NetWare Local Information Disclosure Vulnerability
Secunia: 20288 - Novell Netware abend.log User Credentials Disclosure, Less Critical
OSVDB: 25780
SecurityTracker: 1016106 - NetWare 'PORTAL.NLM' Crash May Cause the Target User's Password to Be Written to the Log File
Vupen: ADV-2006-1829

Eintraginfo

Erstellt: 30.05.2006 12:57
Aktualisierung: 07.06.2017 16:01
Anpassungen: 30.05.2006 12:57 (76), 07.06.2017 16:01 (4)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!