Alt-N Mdaemon bis 6.5.1 SMTP und IMAP Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Alt-N MDaemon bis 6.5.1 gefunden. Betroffen davon ist ein unbekannter Prozess der Komponente SMTP/IMAP Server. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-1546 vorgenommen. Der Angriff muss über das lokale Netzwerk initiiert werden. Zusätzlich gibt es einen verfügbaren Exploit. Es wird geraten, die betroffene Komponente durch eine alternative Komponente auszutauschen.

Detailsinfo

Die Server-Software Mdaemon ermöglicht das Anbieten der Dienste SMTP, POP3, IMAP4 und LDAP auf UNIX- und Windows-Systemen. D_BuG publizierte in C geschriebene Exploits zu zwei Schwachstellen, die jeweils auf den SMTP- und den IMAP-Teil abzielen. Durch einen Pufferüberlauf in den SMTP-Kommandos SAML , SOML, SEND und MAIL kann ein entfernter Attacker den Server zum Absturz bringen. Ein lokaler Benutzer kann dies über das IMAP-Kommando LIST umsetzen. Der Fehler wird voraussichtlich in einer zukünftigen Software-Version behoben sein. In der Zwischenzeit sollten unerwünschte Zugriffe mittels Firewalling limitiert oder gar ein alternatives Produkt eingesetzt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17477), Exploit-DB (473), Tenable (14804), SecurityFocus (BID 11238†) und OSVDB (10224†) dokumentiert. Die Schwachstellen VDB-82167 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 23.09.2004 ein Plugin mit der ID 14804 (MDaemon < 6.5.2 Multiple Remote Buffer Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SMTP problems zugeordnet und im Kontext r ausgeführt.

Aufgrund der relativ hohen Verbreitung der Mdaemon-Software ist diese Schwachstelle durchaus akut. Es gilt deshalb so schnell wie möglich Gegenmassnahmen einzuleiten, um das Zeitfenster eines erfolgreichen Angriffs so klein wie möglich zu halten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: D_BuG
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14804
Nessus Name: MDaemon < 6.5.2 Multiple Remote Buffer Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: altn.com

Snort ID: 3654
Snort Message: SMTP SOML overflow attempt
Snort Pattern: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
PaloAlto IPS: 🔍

Timelineinfo

22.09.2004 🔍
22.09.2004 +0 Tage 🔍
22.09.2004 +0 Tage 🔍
22.09.2004 +0 Tage 🔍
22.09.2004 +0 Tage 🔍
22.09.2004 +0 Tage 🔍
23.09.2004 +1 Tage 🔍
23.09.2004 +0 Tage 🔍
23.09.2004 +0 Tage 🔍
27.09.2004 +3 Tage 🔍
27.09.2004 +0 Tage 🔍
31.12.2004 +95 Tage 🔍
20.02.2005 +51 Tage 🔍
21.08.2025 +7487 Tage 🔍

Quelleninfo

Hersteller: altn.com

Advisory: securiteam.com⛔
Person: D_BuG
Firma: SecurityLab.RU
Status: Bestätigt

CVE: CVE-2004-1546 (🔍)
GCVE (CVE): GCVE-0-2004-1546
GCVE (VulDB): GCVE-100-853
X-Force: 17477 - MDaemon SMTP server buffer overflow, High Risk
SecurityFocus: 11238 - Alt-N MDaemon IMAP/SMTP Server Multiple Remote Buffer Overflow Vulnerabilities
OSVDB: 10224 - MDaemon IMAP Server LIST Command Remote Overflow
SecurityTracker: 1011386
SecuriTeam: securiteam.com
Vulnerability Center: 5459 - Buffer Overflow in Alt-N Mdaemon 6.5.1 Allows DoS and Code Execution, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.09.2004 12:12
Aktualisierung: 21.08.2025 11:00
Anpassungen: 27.09.2004 12:12 (102), 29.06.2019 11:37 (2), 21.08.2025 11:00 (21)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!