| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
In SuSE openSUSE wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion. Die Manipulation führt zu SQL Injection. Diese Schwachstelle trägt die Bezeichnung CVE-2008-2667. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Eine Schwachstelle wurde in SuSE openSUSE gefunden. Sie wurde als kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess. Dank Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-89. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
SQL injection vulnerability in the Courier Authentication Library (aka courier-authlib) before 0.60.6 on SUSE openSUSE 10.3 and 11.0, and other platforms, when MySQL and a non-Latin character set are used, allows remote attackers to execute arbitrary SQL commands via the username and unspecified other vectors.Entdeckt wurde das Problem am 04.07.2008. Die Schwachstelle wurde am 07.07.2008 (Website) veröffentlicht. Das Advisory kann von xforce.iss.net heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 10.06.2008 als CVE-2008-2667 statt. Sie ist schwierig ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.
Für den Vulnerability Scanner Nessus wurde am 19.06.2008 ein Plugin mit der ID 33223 (openSUSE 10 Security Update : courier-authlib (courier-authlib-5352)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet und im Kontext l ausgeführt.
Ein Upgrade auf die Version 11.0 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. SuSE hat hiermit vorab reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (43628), Tenable (33223), OSVDB (47516†), Secunia (SA30591†) und Vulnerability Center (SBV-18660†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.suse.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: SQL InjectionCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 33223
Nessus Name: openSUSE 10 Security Update : courier-authlib (courier-authlib-5352)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 63031
OpenVAS Name: Debian Security Advisory DSA 1688-1 (courier-authlib)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: openSUSE 11.0
Timeline
10.06.2008 🔍11.06.2008 🔍
19.06.2008 🔍
24.06.2008 🔍
04.07.2008 🔍
04.07.2008 🔍
07.07.2008 🔍
07.07.2008 🔍
17.03.2015 🔍
12.08.2019 🔍
Quellen
Hersteller: suse.comAdvisory: xforce.iss.net
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2008-2667 (🔍)
GCVE (CVE): GCVE-0-2008-2667
GCVE (VulDB): GCVE-100-43088
OVAL: 🔍
X-Force: 43628
Secunia: 30591
OSVDB: 47516 - Courier-Authlib - Non-Latin Character Handling SQL Injection Issue
Vulnerability Center: 18660 - SUSE openSUSE Courier-authlib Vulnerability Allows SQL injection, Medium
Eintrag
Erstellt: 17.03.2015 12:19Aktualisierung: 12.08.2019 06:44
Anpassungen: 17.03.2015 12:19 (65), 12.08.2019 06:44 (7)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.