Squirrelmail Gpg Plugin bis 2.1 gpg_recv_key keyserver erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Squirrelmail Gpg Plugin bis 2.1 entdeckt. Sie wurde als kritisch eingestuft. Es geht hierbei um die Funktion gpg_recv_key. Durch das Manipulieren des Arguments keyserver mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Schwachstelle trägt die Bezeichnung CVE-2005-1924. Zusätzlich gibt es einen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In Squirrelmail Gpg Plugin bis 2.1 (Mail Client Software) wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion gpg_recv_key. Durch Manipulieren des Arguments keyserver mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
The G/PGP (GPG) Plugin 2.1 and earlier for Squirrelmail allow remote authenticated users to execute arbitrary commands via shell metacharacters in (1) the fpr parameter to the deleteKey function in gpg_keyring.php, as called by (a) import_key_file.php, (b) import_key_text.php, and (c) keyring_main.php; and (2) the keyserver parameter to the gpg_recv_key function in gpg_key_functions.php, as called by gpg_options.php. NOTE: this issue may overlap CVE-2007-3636.Die Schwachstelle wurde am 11.07.2007 von iDEFENSE (Website) an die Öffentlichkeit getragen. Auf vupen.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 08.06.2005 mit CVE-2005-1924 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.
Unter exploit-db.com wird der Exploit zum Download angeboten. Er wird als proof-of-concept gehandelt. Für den Vulnerability Scanner Nessus wurde am 13.08.2007 ein Plugin mit der ID 25873 (GLSA-200708-08 : SquirrelMail G/PGP plugin: Arbitrary code execution) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 2 Monate nach der Veröffentlichung der Schwachstelle. Squirrelmail hat folglich eher träge reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 5732 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35355), Exploit-DB (4173), Tenable (25873), SecurityFocus (BID 24874†) und OSVDB (37923†) dokumentiert. Die Schwachstellen VDB-37815, VDB-37814, VDB-37804 und VDB-85940 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 25873
Nessus Name: GLSA-200708-08 : SquirrelMail G/PGP plugin: Arbitrary code execution
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58543
OpenVAS Name: Gentoo Security Advisory GLSA 200708-08 (squirrelmail)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
TippingPoint: 🔍
Timeline
08.06.2005 🔍31.12.2005 🔍
11.07.2007 🔍
11.07.2007 🔍
11.07.2007 🔍
12.07.2007 🔍
12.07.2007 🔍
26.07.2007 🔍
11.08.2007 🔍
13.08.2007 🔍
12.03.2015 🔍
25.09.2024 🔍
Quellen
Advisory: vupen.com⛔Firma: iDEFENSE
Status: Nicht definiert
CVE: CVE-2005-1924 (🔍)
GCVE (CVE): GCVE-0-2005-1924
GCVE (VulDB): GCVE-100-27838
X-Force: 35355
SecurityFocus: 24874 - SquirrelMail G/PGP Encryption Plug-in Multiple Remote Command Execution Vulnerabilities
Secunia: 26035
OSVDB: 37923 - SquirrelMail G/PGP (GPG) Plugin gpg_keyring.php deleteKey Function Arbitrary Command Execution
Vulnerability Center: 15693 - Squirrelmail Encryption Plug-In Vulnerability Allows Authenticated Remote Attacker to Execute Code, Medium
Vupen: ADV-2007-2513
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.03.2015 11:11Aktualisierung: 25.09.2024 13:28
Anpassungen: 12.03.2015 11:11 (87), 22.07.2019 15:42 (1), 25.09.2024 13:28 (17)
Komplett: 🔍
Cache ID: 216:885:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.