Pmail Mercury Mail Transport System bis 4.01b Login Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 10.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Pmail Mercury Mail Transport System bis 4.01b gefunden. Es geht dabei um eine nicht klar definierte Funktion der Komponente Anmelden. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2007-1373 gehandelt. Ausserdem ist ein Exploit verfügbar.
Details
Eine Schwachstelle wurde in Pmail Mercury Mail Transport System bis 4.01b entdeckt. Sie wurde als sehr kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente Login. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-121. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Stack-based buffer overflow in Mercury/32 (aka Mercury Mail Transport System) 4.01b and earlier allows remote attackers to execute arbitrary code via a long LOGIN command. NOTE: this might be the same issue as CVE-2006-5961.Die Schwachstelle wurde am 06.03.2007 durch mu-b (Website) herausgegeben. Bereitgestellt wird das Advisory unter lists.grok.org.uk. Die Verwundbarkeit wird seit dem 09.03.2007 mit der eindeutigen Identifikation CVE-2007-1373 gehandelt. Sie gilt als leicht auszunutzen. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 09.10.2017).
Ein öffentlicher Exploit wurde durch c0d3r entwickelt und vor und nicht erst nach dem Advisory veröffentlicht. Der Exploit kann von saintcorporation.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Es dauerte mindestens 532 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Angriffe können durch Snort ID 1842 erkannt werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32848), Exploit-DB (1223), OSVDB (33883†) und Secunia (SA24367†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-33322. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 10.0
VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: c0d3r
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Saint ID: exploit_info/mercury_imap_continuation
Saint Name: Mercury IMAP data continuation buffer overflow
MetaSploit ID: mercury_login.rb
MetaSploit Name: Mercury/32 LOGIN Buffer Overflow
MetaSploit Datei: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Snort ID: 1842
Snort Message: PROTOCOL-IMAP login buffer overflow attempt
Snort Klasse: 🔍
Timeline
20.09.2005 🔍20.09.2005 🔍
06.03.2007 🔍
07.03.2007 🔍
07.03.2007 🔍
09.03.2007 🔍
09.03.2007 🔍
13.03.2015 🔍
09.10.2017 🔍
Quellen
Advisory: lists.grok.org.ukPerson: mu-b
Status: Bestätigt
CVE: CVE-2007-1373 (🔍)
GCVE (CVE): GCVE-0-2007-1373
GCVE (VulDB): GCVE-100-35525
X-Force: 32848 - Mercury Mail Transport System IMAP buffer overflow
Secunia: 24367 - Mercury Mail Transport System IMAP Data Handling Buffer Overflow, Highly Critical
OSVDB: 33883 - Mercury Mail Transport System IMAP LOGIN Command Remote Overflow
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 13.03.2015 12:16Aktualisierung: 09.10.2017 16:57
Anpassungen: 13.03.2015 12:16 (67), 09.10.2017 16:57 (8)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.