Novell GroupWise WebAccess bis 7.0 SP2 Base64 Dekodierung Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Novell GroupWise 7.0 wurde eine kritische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Base64 Decoder. Die Bearbeitung verursacht Pufferüberlauf. Diese Sicherheitslücke ist unter CVE-2007-2171 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

GroupWise ist eine Groupware-Software der US-Firma Novell. Sie dient dem Verwalten von E-Mail, Terminkalender, Aufgaben, Adressen und Dokumenten. Ein Instant Messenger-Programm ist in GroupWise integriert. GroupWise kann auf verschiedenen Server- und Client-Plattformen genutzt werden. Serverplattformen sind NetWare, Linux und Windows, als Client-Plattform existieren in der aktuellen Version Windows, Mac OS X und Linux. Ein Webclient ermöglicht den Zugriff über einen Webbrowser. In der vorliegenden Version von Novell GroupWise WebAccess wurde von der Zero Day Initiative ein Pufferüberlauf lokalisiert, der das Ausführen beliebigen Codes erlaubt, indem ein überlanger HTTP Authentication Request gesendet wird. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33744), Tenable (25084), SecurityFocus (BID 23556†), OSVDB (35018†) und Secunia (SA24944†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 23.04.2007 ein Plugin mit der ID 25084 (Novell Groupwise WebAccess GWINTER.EXE Base64 Decoding Remote Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gain a shell remotely zugeordnet und im Kontext r ausgeführt.

Groupwise hat über die Jahre immer an Popularität gewonnen und ist heute vielerorts im Einsatz. Folgedessen ist es wahrscheinlich, dass diese Schwachstelle aufgrund ihres attraktiven Impacts bald aktiv ausgenutzt wird. Es empfiehlt sich daher, das zur Verfügung gestellte Service Pack zu installieren, um die Lücke zu schliessen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25084
Nessus Name: Novell Groupwise WebAccess GWINTER.EXE Base64 Decoding Remote Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/groupwise_webaccess_base64_decode
Saint Name: Novell GroupWise WebAccess base64_decode buffer overflow

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: download.novell.com

Snort ID: 10998
Snort Message: EXPLOIT Novell GroupWise WebAccess authentication overflow
Snort Pattern: 🔍
TippingPoint: 🔍
TippingPoint Titel: 🔍
TippingPoint Kategorie: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

16.04.2007 🔍
18.04.2007 +2 Tage 🔍
18.04.2007 +0 Tage 🔍
18.04.2007 +0 Tage 🔍
18.04.2007 +0 Tage 🔍
19.04.2007 +1 Tage 🔍
19.04.2007 +0 Tage 🔍
19.04.2007 +0 Tage 🔍
22.04.2007 +2 Tage 🔍
23.04.2007 +1 Tage 🔍
24.04.2007 +1 Tage 🔍
27.04.2007 +3 Tage 🔍
29.04.2007 +2 Tage 🔍
18.07.2019 +4463 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: zerodayinitiative.com
Person: Tenable Network Security
Firma: Tenable Network Security
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-2171 (🔍)
GCVE (CVE): GCVE-0-2007-2171
GCVE (VulDB): GCVE-100-3036
X-Force: 33744
SecurityFocus: 23556 - Novell Groupwise WebAccess GWINTER.EXE Remote Buffer Overflow Vulnerability
Secunia: 24944
OSVDB: 35018 - Novell GroupWise WebAccess GWINTER.exe Basic Authentication Base64 Decoding Overflow
SecurityTracker: 1017932
Vulnerability Center: 14964 - Novell GroupWise WebAccess 7.0 and 7.0 SP1 Remote Code Execution, High
Vupen: ADV-2007-1455

Eintraginfo

Erstellt: 27.04.2007 19:37
Aktualisierung: 18.07.2019 15:13
Anpassungen: 27.04.2007 19:37 (104), 18.07.2019 15:13 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!