| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in MailEnable gefunden. Sie wurde als kritisch eingestuft. Es betrifft eine unbekannte Funktion der Komponente IMAP. Die Veränderung resultiert in Pufferüberlauf. Ausserdem ist ein Exploit verfügbar.
Details
Eine Schwachstelle wurde in MailEnable - eine genaue Versionsangabe steht aus - (Mail Server Software) ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente IMAP. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-119. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 25.11.2004 durch Nima Majidi, idespinner und class101 von Hat-Squad (Website) herausgegeben. Bereitgestellt wird das Advisory unter hat-squad.com. Umgesetzt werden kann der Angriff über das Netzwerk. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in ANSI C entwickelt. Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (18286), SecurityFocus (BID 11755†), OSVDB (12136†) und Secunia (SA13318†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-23385. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Name
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔍
Timeline
24.11.2004 🔍25.11.2004 🔍
25.11.2004 🔍
26.11.2004 🔍
12.04.2016 🔍
05.10.2018 🔍
Quellen
Advisory: hat-squad.comPerson: Nima Majidi, idespinner, class101
Firma: Hat-Squad
Status: Nicht definiert
GCVE (VulDB): GCVE-100-82205
X-Force: 18286
SecurityFocus: 11755 - MailEnable IMAP Service Multiple Remote Pre-Authentication Buffer Overflow Vulnerabilities
Secunia: 13318 - MailEnable IMAP Service Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 12136 - MailEnable IMAP Remote Object Pointer Overwrite
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 12.04.2016 18:00Aktualisierung: 05.10.2018 07:35
Anpassungen: 12.04.2016 18:00 (43), 05.10.2018 07:35 (11)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.