Novell Client for Windows bis 4.91 SP3 NMAS Benutzername Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Novell Client 4.91 SP2/4.91 SP3 auf Windows entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente NMAS Username Handler. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-6306 bekannt. Der Angriff kann im lokalen Netzwerk passieren. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Der Novell Client dient als Software Schnittstelle zwischen Ihrem Rechner und den Novell-Server, um eine Kommunikation und Datenaustauch zu ermöglichen. Layered Defense Research hat eine lokale Denial of Service-Schwachstelle in den Versionen bis 4.91 inkl. Service Pack 3 gefunden. So sei innerhalb von NMAS durch einen korrupten Benutzernamen, der im Login eingegeben werden muss, der Absturz der Applikation möglich. Technische Details oder ein Exploit sind nicht bekannt. Novell wurde frühzeitig über das Problem informiert und hat es deshalb mit einem Patch adressieren können. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30644), SecurityFocus (BID 21385†), OSVDB (31357†), Secunia (SA23363†) und SecurityTracker (ID 1017377†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diese Schwachstelle ist ein klassischer Angriff. Login-Prozeduren dürfen ganz besonders keine Schwachstellen aufweisen, da diese für jeden zugänglich, einfach zu finden und auszunutzen sind. Trotzdem wird diese Sicherheitslücke eher weniger für Angreifer in Frage kommen, denn die Verbreitung des verwundbaren Systems ist doch nicht so hoch.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: secure-support.novell.com

Timelineinfo

01.12.2006 🔍
05.12.2006 +4 Tage 🔍
05.12.2006 +0 Tage 🔍
13.12.2006 +8 Tage 🔍
13.12.2006 +0 Tage 🔍
13.12.2006 +0 Tage 🔍
15.12.2006 +1 Tage 🔍
07.06.2019 +4557 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: layereddefense.com
Person: Deral Heiland
Firma: Layered Defense Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-6306 (🔍)
GCVE (CVE): GCVE-0-2006-6306
GCVE (VulDB): GCVE-100-2746
X-Force: 30644 - Novell NMAS window format string, Medium Risk
SecurityFocus: 21385 - Novell Client Username Information Disclosure and Denial Of Service Vulnerabilities
Secunia: 23363 - Novell Client NMAS Login Prompt Format String Weakness, Not Critical
OSVDB: 31357 - Novell Client Modular Authentication Services (NMAS) Login Format String
SecurityTracker: 1017377
Vupen: ADV-2006-4987

Eintraginfo

Erstellt: 15.12.2006 10:03
Aktualisierung: 07.06.2019 14:15
Anpassungen: 15.12.2006 10:03 (58), 07.06.2019 14:15 (22)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!