F-Secure Anti-Virus for Microsoft Exchange bis 6.40 Web-Konsole Authentisierung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.3$0-$5k0.00

Zusammenfassunginfo

In F-Secure Anti-Virus 6.40/6.41/6.42/6.50 wurde eine kritische Schwachstelle ausgemacht. Davon betroffen ist unbekannter Code. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-2838 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

F-Secure stellt eine Antiviren-Lösung für verschiedene Plattformen, darunter auch Exchange, zur Verfügung. Mikko Korppi entdeckte eine nicht näher beschriebene Pufferüberlauf-Schwachstelle in der Web-Konsole. So sei während der Authentisierungs-Prozedur das beliebige Ausführen von Programmcode möglich. Weitere Details oder ein Exploit sind nicht bekannt. F-Secure hat einen Hotfix für die Version 6.40 herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (26799), Tenable (21644), SecurityFocus (BID 18201†), OSVDB (25937†) und Secunia (SA20407†) dokumentiert. Die Einträge VDB-2273 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 06.06.2006 ein Plugin mit der ID 21644 (F-Secure Multiple Products Web Console Pre-authentication Overflow RCE) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Pufferüberlauf-Schwachstellen bei Passwort-Authentisierungen sind typische Klassiker. Sie erfreuen sich vor allem einem hohen Mass an Beliebtheit, weil jeder Remote-Anwender, der eine Verbindung zum Zielsystem herstellen kann, den Fehler für seine Zwecke ausnutzen könnte. Entsprechend geben die Entwickler von Authentifizierungs-Systemen sehr viel Acht darauf, dass ihre Mechanismen nicht so ohne weiteres überlistet werden können. Deshalb ist es sehr unangenehm für F-Secure, einen solchen Fehler in ihrer Software einzugestehen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.3

VulDB Base Score: 8.1
VulDB Temp Score: 7.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 21644
Nessus Name: F-Secure Multiple Products Web Console Pre-authentication Overflow RCE
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftp.f-secure.com

Timelineinfo

01.06.2006 🔍
01.06.2006 +0 Tage 🔍
01.06.2006 +0 Tage 🔍
01.06.2006 +0 Tage 🔍
02.06.2006 +0 Tage 🔍
05.06.2006 +3 Tage 🔍
06.06.2006 +1 Tage 🔍
06.06.2006 +0 Tage 🔍
24.04.2019 +4705 Tage 🔍

Quelleninfo

Hersteller: f-secure.com

Advisory: f-secure.com
Person: Mikko Korppi
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-2838 (🔍)
GCVE (CVE): GCVE-0-2006-2838
GCVE (VulDB): GCVE-100-2272
X-Force: 26799 - Multiple F-Secure products Web Console HTTP request buffer overflow, High Risk
SecurityFocus: 18201 - F-Secure Multiple Products Web Console Buffer Overflow Vulnerability
Secunia: 20407 - F-Secure Products Web Console Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 25937 - F-Secure Multiple Products Web Console Pre-authentication Overflow
SecurityTracker: 1016197
Vupen: ADV-2006-2076

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.06.2006 13:01
Aktualisierung: 24.04.2019 10:43
Anpassungen: 02.06.2006 13:01 (76), 24.04.2019 10:43 (8)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!