| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Eric S. Raymond Fetchmail bis 6.3.5 entdeckt. Sie wurde als problematisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente TLS Encryption Handler. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-5867 vorgenommen. Der Angriff muss auf lokaler Ebene erfolgen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Fetchmail von Eric S. Raymond ist ein ein Utility für Unix-Systeme, mit dem Emails abgeholt und für die lokale Betrachtung vorbereitet werden können. Es wird aufgrund seiner Einfachheit und Schlichtheit gerne von Puristen eingesetzt, die nicht viel mit grafischen Oberflächen und pompösen Mail-Clients anfangen können. Unter gewissen Umständen könne es vorkommen, dass trotz TLS-Kommunikation auf einen verschlüsselten Datenaustausch verzichtet wird. Es technische Details im Advisory festgehalten worden. Ein Exploit ist hingegen nicht bekannt. Der Fehler wurde in der Version 6.3.5 der Software behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (31413), Tenable (24346), SecurityFocus (BID 21903†), OSVDB (31836†) und Secunia (SA23631†) dokumentiert. Die Einträge VDB-1930, VDB-2801 und VDB-34128 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Für den Vulnerability Scanner Nessus wurde am 15.02.2007 ein Plugin mit der ID 24346 (Debian DSA-1259-1 : fetchmail - programming error) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156180 (Oracle Enterprise Linux Update for Fetchmail (ELSA-2007:0018)) zur Prüfung der Schwachstelle an.
Obschon sich fetchmail auch heute noch grösster Beliebtheit unter Puristen erfreut, wird diese Angriffsmöglichkeit aufgrund der Restriktionen keinen Platz im Olymp der populärsten Angriffsmethoden erhaschen können. Wer fetchmail gut und gerne einsetzt sowie auf dessen Funktionalität angewiesen ist, sollte eine aktuelle Version einspielen, um Skript-Kiddies keine Möglichkeit für ihre Spässchen zu geben.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.8VulDB Meta Temp Score: 6.1
VulDB Base Score: 6.8
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24346
Nessus Name: Debian DSA-1259-1 : fetchmail - programming error
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 58014
OpenVAS Name: Debian Security Advisory DSA 1259-1 (fetchmail)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
Exposure Time: 🔍
Patch: developer.berlios.de
Timeline
14.11.2006 🔍31.12.2006 🔍
31.12.2006 🔍
06.01.2007 🔍
08.01.2007 🔍
09.01.2007 🔍
14.01.2007 🔍
16.01.2007 🔍
14.02.2007 🔍
15.02.2007 🔍
15.03.2021 🔍
Quellen
Advisory: fetchmail.berlios.dePerson: Isaac Wilcox
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2006-5867 (🔍)
GCVE (CVE): GCVE-0-2006-5867
GCVE (VulDB): GCVE-100-2802
OVAL: 🔍
X-Force: 31413
SecurityFocus: 21903 - Fetchmail Multiple Password Information Disclosure Vulnerabilities
Secunia: 23631 - Fetchmail TLS Configuration Security Issue and "MDA" Denial of Service, Less Critical
OSVDB: 31836 - Fetchmail mda Message Refusal DoS
Vulnerability Center: 14019 - Fetchmail before 6.3.6-rc4 May Transmit Cleartext Passwords Over Unsecured Links, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 09.01.2007 13:43Aktualisierung: 15.03.2021 07:33
Anpassungen: 09.01.2007 13:43 (86), 07.06.2017 16:01 (8), 15.03.2021 07:30 (3), 15.03.2021 07:33 (1)
Komplett: 🔍
Cache ID: 216:764:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.