Novell GroupWise bis 8.02 Internet Agent Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Novell GroupWise 2012/8.0/8.00/8.01/8.02 entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Internet Agent. Die Bearbeitung verursacht Remote Code Execution. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2012-0417 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Novell GroupWise 2012/8.0/8.00/8.01/8.02 (Groupware Software) gefunden. Sie wurde als kritisch eingestuft. Betroffen hiervon ist unbekannter Programmcode der Komponente Internet Agent. Durch Manipulieren mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Integer overflow in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before Support Pack 3 and 2012 before Support Pack 1 allows remote attackers to execute arbitrary code via unspecified vectors.

Die Schwachstelle wurde am 21.09.2012 durch Francis Provencher (TippingPoint) von Zero Day Initiative (ZDI) (Website) publik gemacht. Das Advisory kann von novell.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 09.01.2012 unter CVE-2012-0417 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62284 (Novell GroupWise Internet Agent 8.x < 8.0.3 / 12.x < 12.0.1 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121206 (Novell GroupWise Internet Agent Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 8.xSP3 oder 2012SP1 vermag dieses Problem zu beheben. Eine neue Version kann von download.novell.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Novell hat vorab reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12495 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (62284), SecurityFocus (BID 55731†), OSVDB (85803†), SecurityTracker (ID 1027599†) und Vulnerability Center (SBV-36358†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-6561, VDB-6562, VDB-6563 und VDB-62332. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Base Score: 10.0
VulDB Temp Score: 8.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 62284
Nessus Name: Novell GroupWise Internet Agent 8.x < 8.0.3 / 12.x < 12.0.1 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: GroupWise 8.xSP3/2012SP1
TippingPoint: 🔍

Timelineinfo

09.01.2012 🔍
11.09.2012 +246 Tage 🔍
21.09.2012 +10 Tage 🔍
28.09.2012 +7 Tage 🔍
28.09.2012 +0 Tage 🔍
28.09.2012 +0 Tage 🔍
29.09.2012 +1 Tage 🔍
01.10.2012 +2 Tage 🔍
02.10.2012 +1 Tage 🔍
04.10.2012 +2 Tage 🔍
14.04.2021 +3114 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: novell.com
Person: Francis Provencher (TippingPoint)
Firma: Zero Day Initiative (ZDI)
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2012-0417 (🔍)
GCVE (CVE): GCVE-0-2012-0417
GCVE (VulDB): GCVE-100-6564
SecurityFocus: 55731 - Novell GroupWise Internet Agent CVE-2012-0417 Remote Integer Overflow Vulnerability
OSVDB: 85803
SecurityTracker: 1027599 - Novell GroupWise Internet Agent Integer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 36358 - Novell GroupWise <8.0 SP3 and < 2012 SP1 GWIA Allows Remote Code Execution, High

Siehe auch: 🔍

Eintraginfo

Erstellt: 01.10.2012 16:23
Aktualisierung: 14.04.2021 14:26
Anpassungen: 01.10.2012 16:23 (79), 17.04.2017 11:51 (7), 14.04.2021 14:26 (3)
Komplett: 🔍
Editor: roga
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!