MailEnable bis 2.0-2.34 IMAP-Dienst Stack-Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

In MailEnable wurde eine kritische Schwachstelle entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente IMAP Service. Die Bearbeitung verursacht Pufferüberlauf. Diese Schwachstelle trägt die Bezeichnung CVE-2006-6484. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Bei MailEnable handelt es sich um eine Mailserver-Lösung, die mitunter optional mit einem Webfrontend für das Lesen und Verfassen der Emails daherkommt. Wie das Entwicklerteam meldet, existiert in den aktuellen Versionen im IMAP-Dienst stack-basierter Pufferüberlauf. Dieser kann für das Ausführen beliebigen Programmcodes missbraucht werden. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wurde mit einem Hotfix behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30797), Tenable (23783), SecurityFocus (BID 21493†), OSVDB (32124†) und Secunia (SA23267†) dokumentiert. Die Schwachstellen VDB-2707, VDB-2727, VDB-2767 und VDB-11121 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Für den Vulnerability Scanner Nessus wurde am 10.12.2006 ein Plugin mit der ID 23783 (MailEnable IMAP Server Multiple Buffer Overflow Vulnerabilities (ME-10025)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Aufgrund der relativ hohen Verbreitung der MailEnable-Software ist diese Schwachstelle durchaus von einer gewissen Dringlichkeit. Es gilt deshalb so schnell wie möglich Gegenmassnahmen einzuleiten, um das Zeitfenster eines erfolgreichen Angriffs so klein wie möglich zu halten.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.0

VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 23783
Nessus Name: MailEnable IMAP Server Multiple Buffer Overflow Vulnerabilities (ME-10025)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: mailenable.com

Timelineinfo

08.12.2006 🔍
08.12.2006 +0 Tage 🔍
08.12.2006 +0 Tage 🔍
08.12.2006 +0 Tage 🔍
08.12.2006 +0 Tage 🔍
10.12.2006 +2 Tage 🔍
12.12.2006 +2 Tage 🔍
12.12.2006 +0 Tage 🔍
14.12.2006 +2 Tage 🔍
18.12.2006 +4 Tage 🔍
12.07.2019 +4589 Tage 🔍

Quelleninfo

Advisory: mailenable.com
Person: JJ. Reyes
Firma: Secunia Research
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2006-6484 (🔍)
GCVE (CVE): GCVE-0-2006-6484
GCVE (VulDB): GCVE-100-2728
X-Force: 30797
SecurityFocus: 21493 - MailEnable IMAP Service Remote Denial of Service Vulnerability
Secunia: 23267 - MailEnable IMAP Service Denial Of Service Vulnerability, Moderately Critical
OSVDB: 32124 - MailEnable - IMAP Service - Remote Denial of Service Issue
Vulnerability Center: 13389 - MailEnable IMAP Service Null Pointer Dereference Denial of Service, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.12.2006 13:05
Aktualisierung: 12.07.2019 09:34
Anpassungen: 14.12.2006 13:05 (78), 12.07.2019 09:34 (6)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!