VDB-2645 · CVE-2006-5709 · SA22507

Alt-N Mdaemon Server bis 9.x unbekannter Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Alt-N MDaemon bis 9.x ausgemacht. Es betrifft eine unbekannte Funktion. Dank der Manipulation mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2006-5709 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Server-Software Mdaemon ermöglicht das Anbieten der Dienste SMTP, POP3, IMAP4 und LDAP auf UNIX- und Windows-Systemen. Wie der Hersteller in den Release Notes zur jüngsten Version angibt, existierte eine nicht näher beschriebene Schwachstelle. Weitere Details oder ein Exploit sind nicht bekannt. Das Problem wurde in der aktuellsten Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (30101†) und Secunia (SA22507†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-1657, VDB-2484, VDB-33104 und VDB-37697. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich. Sollten Ihre Systeme verwundbar sein, sollten Sie schnellstmöglich auf eine aktuelle Software-Version updaten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 7.6

VulDB Base Score: 8.4
VulDB Temp Score: 7.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: MDaemon 9.50
Patch: files.altn.com

Timelineinfo

30.10.2006 🔍
30.10.2006 +0 Tage 🔍
30.10.2006 +0 Tage 🔍
31.10.2006 +0 Tage 🔍
03.11.2006 +3 Tage 🔍
03.11.2006 +0 Tage 🔍
26.04.2026 +7114 Tage 🔍

Quelleninfo

Hersteller: altn.com

Advisory: files.altn.com
Person: http://www.altn.com
Firma: Alt-N
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5709 (🔍)
GCVE (CVE): GCVE-0-2006-5709
GCVE (VulDB): GCVE-100-2645
Secunia: 22507 - MDaemon Server WorldClient Unspecified Vulnerability, Moderately Critical
OSVDB: 30101 - MDaemon Server WorldClient APP Folder RAS DLL Unspecified Issue
Vupen: ADV-2006-4251

Siehe auch: 🔍

Eintraginfo

Erstellt: 31.10.2006 13:38
Aktualisierung: 26.04.2026 09:01
Anpassungen: 31.10.2006 13:38 (61), 22.04.2018 13:03 (7), 26.04.2026 09:01 (19)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!