HP-UX sendmail unspezifierte Denial of Service Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

In HP HP-UX wurde eine problematische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente Sendmail. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-2246 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

HP-UX (Hewlett Packard UniX) ist die Unix-Version der Firma Hewlett-Packard. Das Betriebssystem HP-UX wurde für Rechner der HP 9000-Serie entwickelt, angefangen wurde 1982 mit einer System III (später System V) konformen Version und der HP 9000 Serie 500, die mit der von HP eigenständig entwickelten FOCUS-CPU-Architektur arbeitete. Bereits 1983 fand eine Portierung auf 680x0-basierte Workstations der Serien 200 (später auch Serie 300 und Serie 400) statt. Ab 1990 erfolgte die Portierung auf PA-RISC, mit den Baureihen HP 9000 Serie 700 (Workstation)– und HP 9000 Serie 800 (Server). Laut einem Advisory des Herstellers existiert eine nicht näher spezifizierte Schwachstelle in sendmail, die zur Ausführung einer Denial of Service Attacke ausgenutzt werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (33828), Tenable (835042), SecurityFocus (BID 23606†), OSVDB (35301†) und Secunia (SA24990†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 05.05.2009 ein Plugin mit der ID 835042 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Leider fällt es schwer, eine Aussage zu einer Schwachstelle zu treffen zu der keine näheren Details bekanntgegeben wurden. Obschon es sich hier lediglich um eine Denial of Service Lücke handelt, so ist auf diese Art kaum abzuschätzen, ob diese Schwachstelle möglicherweise auch zur Ausführung beliebigen Codes ausgenutzt werden könnte. So bleibt auch nur zu empfehlen, die bereitgestellten Patches zu installieren.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 835042
Nessus Datei: 🔍
Nessus Risiko: 🔍

OpenVAS ID: 835042
OpenVAS Name: HP StorageWorks Default Accounts and Directory Traversal Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

16.04.2007 🔍
23.04.2007 +7 Tage 🔍
24.04.2007 +1 Tage 🔍
24.04.2007 +0 Tage 🔍
24.04.2007 +0 Tage 🔍
25.04.2007 +0 Tage 🔍
25.04.2007 +0 Tage 🔍
26.04.2007 +1 Tage 🔍
02.05.2007 +6 Tage 🔍
05.05.2009 +734 Tage 🔍
15.07.2014 +1897 Tage 🔍
24.07.2024 +3662 Tage 🔍

Quelleninfo

Hersteller: hp.com

Advisory: itrc.hp.com
Firma: HP
Status: Bestätigt

CVE: CVE-2007-2246 (🔍)
GCVE (CVE): GCVE-0-2007-2246
GCVE (VulDB): GCVE-100-3042
CERT: 🔍
X-Force: 33828
SecurityFocus: 23606 - Sendmail Unspecified Denial Of Service Vulnerability
Secunia: 24990 - HP-UX sendmail Unspecified Denial of Service, Moderately Critical
OSVDB: 35301 - Sendmail on HP-UX Unspecified DoS
SecurityTracker: 1017966 - HP-UX Sendmail Lets Remote Users Deny Service
Vulnerability Center: 45400 - Sendmail on HP-UX Remote DoS via Unspecified Vectors, High
Vupen: ADV-2007-1504

Eintraginfo

Erstellt: 02.05.2007 15:06
Aktualisierung: 24.07.2024 03:49
Anpassungen: 02.05.2007 15:06 (81), 02.06.2017 07:37 (6), 24.07.2024 03:49 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!