Novell GroupWise Client 8.0x/2012/2014 auf Windows Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

In Novell GroupWise Client 8.0x/2012/2014 für Windows wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2014-0610 vorgenommen. Es ist möglich, den Angriff aus der Ferne durchzuführen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Novell GroupWise Client 8.0x/2012/2014 auf Windows (Groupware Software) ausgemacht. Es geht dabei um ein unbekannter Teil. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-476 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

The client in Novell GroupWise before 8.0.3 HP4, 2012 before SP3, and 2014 before SP1 on Windows allows remote attackers to execute arbitrary code or cause a denial of service (invalid pointer dereference) via unspecified vectors.

Die Schwachstelle wurde am 20.08.2014 durch Brian Mariani (callAX) als 7015565 in Form eines bestätigten Advisories (Website) publik gemacht. Das Advisory kann von novell.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 28.12.2013 unter CVE-2014-0610 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 12.09.2014 ein Plugin mit der ID 77665 (Novell GroupWise Client 8.x < 8.0.3 Hot Patch 4 / 2012 < 2012 SP3 / 2014 < 2014 SP1 Multiple Dereference Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 122651 (GroupWise Client for Windows Remote Untrusted Pointer Dereference Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 8.0.3 Hot Patch 4, 2012 SP3 oder 2014 SP1 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95738), Tenable (77665), SecurityFocus (BID 69649†), SecurityTracker (ID 1030802†) und Vulnerability Center (SBV-46111†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 77665
Nessus Name: Novell GroupWise Client 8.x < 8.0.3 Hot Patch 4 / 2012 < 2012 SP3 / 2014 < 2014 SP1 Multiple Dereference Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: GroupWise Client 8.0.3 Hot Patch 4/2012 SP3/2014 SP1

Timelineinfo

28.12.2013 🔍
20.08.2014 +235 Tage 🔍
20.08.2014 +0 Tage 🔍
20.08.2014 +0 Tage 🔍
04.09.2014 +15 Tage 🔍
04.09.2014 +0 Tage 🔍
04.09.2014 +0 Tage 🔍
12.09.2014 +8 Tage 🔍
16.09.2014 +4 Tage 🔍
21.12.2024 +3749 Tage 🔍

Quelleninfo

Hersteller: novell.com

Advisory: 7015565
Person: Brian Mariani (callAX)
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-0610 (🔍)
GCVE (CVE): GCVE-0-2014-0610
GCVE (VulDB): GCVE-100-67452
X-Force: 95738 - Novell GroupWise Client for Windows code execution, High Risk
SecurityFocus: 69649 - GroupWise CVE-2014-0610 Multiple Untrusted Pointer Dereference Remote Code Execution Vulnerabilities
SecurityTracker: 1030802 - Novell GroupWise Client for Windows Pointer Dereference Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 46111 - Novell GroupWise Before 8.0.3 HP4, 2012 Before SP3, and 2014 on Windows Multiple Remote Vulnerabilities, Critical

Eintraginfo

Erstellt: 05.09.2014 01:13
Aktualisierung: 21.12.2024 06:35
Anpassungen: 05.09.2014 01:13 (75), 07.06.2019 14:18 (4), 15.02.2022 09:25 (3), 21.12.2024 06:35 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!