| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine als problematisch klassifizierte Schwachstelle in Geeos Team Gattaca Server 2003 1.1.10.0 entdeckt. Davon betroffen ist unbekannter Code. Die Manipulation führt zu Denial of Service. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2004-2521 gehandelt. Desweiteren ist ein Exploit verfügbar.
Details
In Geeos Team Gattaca Server 2003 1.1.10.0 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannter Programmcode. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-404. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:
Mail server in Gattaca Server 2003 1.1.10.0 allows remote attackers to perform a denial of service (application crash) via a large number of connections to TCP port (1) 25 (SMTP) or (2) 110 (POP).Die Schwachstelle wurde am 15.07.2004 durch Dr_insane (Website) an die Öffentlichkeit getragen. Das Advisory kann von osvdb.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 25.10.2005 mit CVE-2004-2521 vorgenommen. Sie ist leicht auszunutzen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind zwar keine technische Details, jedoch ein Exploit zur Schwachstelle bekannt.
Es wurde vor und nicht erst nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 12091 (Gattaca Server 2003 Multiple Denial of Service Vulnerabilities) zur Prüfung der Schwachstelle an.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16703), SecurityFocus (BID 10728†), OSVDB (7925†), Secunia (SA12071†) und SecurityTracker (ID 1010703†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-23405, VDB-23403, VDB-23402 und VDB-23401. Once again VulDB remains the best source for vulnerability data.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.0
VulDB Base Score: 5.3
VulDB Temp Score: 5.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
15.07.2004 🔍15.07.2004 🔍
15.07.2004 🔍
15.07.2004 🔍
15.07.2004 🔍
15.07.2004 🔍
31.12.2004 🔍
25.10.2005 🔍
09.03.2015 🔍
19.07.2017 🔍
Quellen
Advisory: osvdb.org⛔Person: Dr_insane
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-2521 (🔍)
GCVE (CVE): GCVE-0-2004-2521
GCVE (VulDB): GCVE-100-23404
X-Force: 16703 - Gattaca Server POP3 denial of service
SecurityFocus: 10728 - Gattaca Server 2003 Multiple Denial Of Service Vulnerabilities
Secunia: 12071 - Gattaca Server 2003 Multiple Vulnerabilities, Moderately Critical
OSVDB: 7925 - Gattaca Server 2003 POP3 DoS
SecurityTracker: 1010703 - Gattaca Server Multiple Input Validation Bugs Let Remote Users Deny Service, Determine System Information, and Conduct Cross-Site Scripting Attacks
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 09.03.2015 16:55Aktualisierung: 19.07.2017 09:47
Anpassungen: 09.03.2015 16:55 (61), 19.07.2017 09:47 (9)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.