Novell Netmail WebAdmin bis 3.5.2 Long Username Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Novell NetMail 3.5.2 ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente User Name Handler. Durch Manipulieren durch Long Username kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-1350 gehandelt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

NetMail ist ein funktionsreiches Messaging System der Firma Novell. Ein anonymer Spezialist publizierte in Kooperation mit der ZDI (Zero Day Initiative) eine Schwachstelle in besagtem System, bei der durch das Senden eines manipulierten Paketes mit einem überlangen Usernamen (>213 Bytes) ein Pufferüberlauf herbeigeführt und beliebiger Code ausgeführt werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32861), SecurityFocus (BID 22857†), OSVDB (33886†), Secunia (SA24445†) und SecurityTracker (ID 1017734†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Auch wenn derzeit kein Exploit verfügbar ist, ist damit zu rechnen dass sich dies in Kürze ändern wird. Es empfiehlt sich daher, das vom Hersteller empfohlene Update 3.52E einzuspielen um diese eher kritische Lücke zu schliessen.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Saint ID: exploit_info/netmail_webadmin_username
Saint Name: NetMail WebAdmin username buffer overflow

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: download.novell.com

Snort ID: 12223
Snort Message: EXPLOIT Novell WebAdmin long user name
Snort Pattern: 🔍
TippingPoint: 🔍
TippingPoint Titel: 🔍
TippingPoint Kategorie: 🔍

Timelineinfo

01.02.2007 🔍
07.03.2007 +34 Tage 🔍
07.03.2007 +0 Tage 🔍
07.03.2007 +0 Tage 🔍
08.03.2007 +1 Tage 🔍
08.03.2007 +0 Tage 🔍
08.03.2007 +0 Tage 🔍
08.03.2007 +0 Tage 🔍
14.03.2007 +5 Tage 🔍
16.03.2007 +2 Tage 🔍
12.01.2025 +6512 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: zerodayinitiative.com
Firma: ZDI
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-1350 (🔍)
GCVE (CVE): GCVE-0-2007-1350
GCVE (VulDB): GCVE-100-2975
CERT: 🔍
X-Force: 32861 - Novell NetMail webadmin.exe buffer overflow, High Risk
SecurityFocus: 22857
Secunia: 24445 - Novell Netmail WebAdmin Long Username Buffer Overflow, Highly Critical
OSVDB: 33886 - Novell Netmail WebAdmin HTTP Basic Authentication Username Overflow
SecurityTracker: 1017734
Vupen: ADV-2007-0870

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 14.03.2007 12:34
Aktualisierung: 12.01.2025 22:24
Anpassungen: 14.03.2007 12:34 (81), 23.04.2018 09:11 (10), 12.01.2025 22:24 (19)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!