Amax Information Technologies Magic Winmail Server 3.6 Error Message netaddressbook.php keyword Information Disclosure
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Amax Information Technologies Magic Winmail Server 3.6 entdeckt. Es ist betroffen eine unbekannte Funktion in der Bibliothek ldaplib.php der Datei netaddressbook.php der Komponente Error Message Handler. Mit der Manipulation des Arguments keyword mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-2572 statt. Es steht kein Exploit zur Verfügung.
Details
Es wurde eine Schwachstelle in Amax Information Technologies Magic Winmail Server 3.6 (Mail Server Software) ausgemacht. Sie wurde als problematisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Bibliothek ldaplib.php der Datei netaddressbook.php der Komponente Error Message Handler. Durch Beeinflussen des Arguments keyword mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Die Auswirkungen sind bekannt für die Vertraulichkeit. Die Zusammenfassung von CVE lautet:
AMAX Magic Winmail Server 3.6 allows remote attackers to obtain sensitive information by entering (1) invalid characters such as "()" or (2) a large number of characters in the Lookup field on the netaddressbook.php web form, which reveals the path in an ldaplib.php error message when the ldap_search function fails, due to improper processing of the $keyword variable.Die Schwachstelle wurde am 01.03.2004 durch Dr_insane (Website) publiziert. Das Advisory findet sich auf securityfocus.com. Die Identifikation der Schwachstelle wird seit dem 22.11.2005 mit CVE-2004-2572 vorgenommen. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.
Ein Suchen von inurl:netaddressbook.php lässt dank Google Hacking potentiell verwundbare Systeme finden.
Das Erscheinen einer Gegenmassnahme geschah 3 Monate nach der Veröffentlichung der Schwachstelle. Es wurde nachweislich gefährlich langsam gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15361), SecurityFocus (BID 9786†), OSVDB (4118†) und Secunia (SA11015†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Timeline
01.03.2004 🔍02.03.2004 🔍
02.03.2004 🔍
02.03.2004 🔍
10.05.2004 🔍
31.12.2004 🔍
22.11.2005 🔍
09.03.2015 🔍
19.07.2017 🔍
Quellen
Advisory: securityfocus.com⛔Person: Dr_insane
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-2572 (🔍)
GCVE (CVE): GCVE-0-2004-2572
GCVE (VulDB): GCVE-100-23451
X-Force: 15361 - Magic Winmail Server path disclosure in the ldaplib.php script
SecurityFocus: 9786 - Magic Winmail Server LDapLib.PHP Remote Installation Path Disclosure Vulnerability
Secunia: 11015 - Magic Winmail Server Path Disclosure, Not Critical
OSVDB: 4118 - Winmail Server ldaplib.php Error Message Path Disclosure
Eintrag
Erstellt: 09.03.2015 16:55Aktualisierung: 19.07.2017 10:02
Anpassungen: 09.03.2015 16:55 (63), 19.07.2017 10:02 (6)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.