MailEnable bis 2.32 WebAdmin leeres Passwort fehlerhafte Authentisierung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in MailEnable 2.32 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente WebAdmin. Mittels Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2006-6239 gelistet. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Bei MailEnable handelt es sich um eine Mailserver-Lösung, die mitunter optional mit einem Webfrontend für das Lesen und Verfassen der Emails daherkommt. Wie der Hersteller meldet, existiert ein Designfehler in den Versionen bis 2.32. Dabei könne es unter gewissen Umständen gegeben sein, dass sich jemand mit einem leeren Passwort über die Web-Schnittstelle authentisieren kann. Weitere Details oder ein Exploit sind nicht bekannt. Das Problem wurde mit dem Hotfix ME-10019 behoben. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (23755), SecurityFocus (BID 21325†), OSVDB (30694†), Secunia (SA23105†) und SecurityTracker (ID 1017287†) dokumentiert. Die Einträge VDB-2728, VDB-2727, VDB-2767 und VDB-24793 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 04.12.2006 ein Plugin mit der ID 23755 (MailEnable NetWebAdmin Unauthorized Access (ME-10019)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext l ausgeführt.

Da die Informationen zu dieser Schwachstelle sehr spärlich sind, ist nicht damit zu rechnen, dass in naher Zukunft ein Exploit herauskommen wird. Trotzdem sollte das Einspielen der entsprechenden Patches nicht aufgeschoben werden, denn ein handlicher Exploit könnte dem Fehler eine sehr hohe Popularität bescheren.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 23755
Nessus Name: MailEnable NetWebAdmin Unauthorized Access (ME-10019)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: mailenable.com

Timelineinfo

27.11.2006 🔍
27.11.2006 +0 Tage 🔍
27.11.2006 +0 Tage 🔍
27.11.2006 +0 Tage 🔍
27.11.2006 +0 Tage 🔍
27.11.2006 +0 Tage 🔍
29.11.2006 +1 Tage 🔍
03.12.2006 +4 Tage 🔍
03.12.2006 +0 Tage 🔍
04.12.2006 +1 Tage 🔍
10.12.2006 +6 Tage 🔍
11.07.2019 +4596 Tage 🔍

Quelleninfo

Advisory: vupen.com⛔
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-6239 (🔍)
GCVE (CVE): GCVE-0-2006-6239
GCVE (VulDB): GCVE-100-2707
SecurityFocus: 21325 - MailEnable WebAdmin Unauthorized Access Vulnerability
Secunia: 23105 - MailEnable WebAdmin Blank Password Security Issue, Moderately Critical
OSVDB: 30694 - MailEnable WebAdmin Blank Password Authentication Bypass
SecurityTracker: 1017287
Vulnerability Center: 13240 - MailEnable Remote Access to Application\x27s Web Administration Console, High
Vupen: ADV-2006-4713

Siehe auch: 🔍

Eintraginfo

Erstellt: 29.11.2006 14:38
Aktualisierung: 11.07.2019 15:40
Anpassungen: 29.11.2006 14:38 (75), 11.07.2019 15:40 (11)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!