Cyrus IMAP 2.3.19/2.4.18/2.5.6 imap/index.c index_urlfetch section_offset Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine kritische Schwachstelle wurde in Cyrus IMAP 2.3.19/2.4.18/2.5.6 ausgemacht. Betroffen davon ist die Funktion index_urlfetch der Datei imap/index.c. Die Veränderung des Parameters section_offset resultiert in Remote Code Execution.
Diese Schwachstelle wird als CVE-2015-8078 gehandelt. Es ist kein Exploit verfügbar.
Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
In Cyrus IMAP 2.3.19/2.4.18/2.5.6 wurde eine kritische Schwachstelle ausgemacht. Es geht um die Funktion index_urlfetch der Datei imap/index.c. Durch das Manipulieren des Arguments section_offset mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 allows remote attackers to have unspecified impact via vectors related to urlfetch range checks and the section_offset variable. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8076.Die Schwachstelle wurde am 03.12.2015 (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter docs.cyrus.foundation. Die Verwundbarkeit wird seit dem 04.11.2015 als CVE-2015-8078 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Für den Vulnerability Scanner Nessus wurde am 02.12.2015 ein Plugin mit der ID 87165 (FreeBSD : cyrus-imapd -- integer overflow in the start_octet addition (d62ec98e-97d8-11e5-8c0e-080027b00c2e)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 168995 (SUSE Enterprise Linux Security Update for cyrus-imapd (SUSE-SU-2016:1459-1)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Cyrus hat demnach vorgängig gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (87165) und Vulnerability Center (SBV-54843†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-79403 und VDB-79404. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Hersteller
Name
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 87165
Nessus Name: FreeBSD : cyrus-imapd -- integer overflow in the start_octet addition (d62ec98e-97d8-11e5-8c0e-080027b00c2e)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 850584
OpenVAS Name: SuSE Update for cyrus-imapd SUSE-SU-2016:1457-1 (cyrus-imapd)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: cyrus.foundation
Timeline
04.11.2015 🔍01.12.2015 🔍
02.12.2015 🔍
02.12.2015 🔍
03.12.2015 🔍
03.12.2015 🔍
04.12.2015 🔍
08.12.2015 🔍
28.06.2022 🔍
Quellen
Advisory: docs.cyrus.foundationStatus: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2015-8078 (🔍)
GCVE (CVE): GCVE-0-2015-8078
GCVE (VulDB): GCVE-100-79405
SecurityTracker: 1034282
Vulnerability Center: 54843 - Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 Remote Unspecified Impact due to Integer Overflow in the Index_Urlfetch Function, High
Siehe auch: 🔍
Eintrag
Erstellt: 04.12.2015 09:25Aktualisierung: 28.06.2022 13:40
Anpassungen: 04.12.2015 09:25 (58), 11.05.2018 13:05 (14), 28.06.2022 13:40 (4)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.