Vergenet Perdition Mail Retrieval Proxy hasta 1.17 Format String Protection

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.6	$0-$5k	0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como crítica en Vergenet Perdition Mail Retrieval Proxy hasta 1.17. Está afectada una función desconocida en el componente Format String Protection. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase Format String. Esta vulnerabilidad se cataloga como CVE-2007-5740. Adicionalmente, un exploit está disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Vergenet Perdition Mail Retrieval Proxy hasta 1.17 (Firewall Software) y clasificada como crítica. Una función desconocida del componente Format String Protection es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase format string. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

El error fue descubierto el 2007-10-31. La vulnerabilidad fue publicada el 2007-10-31 por Bernhard Mueller (Full-Disclosure) (confirmado). El advisory puede ser descargado de archives.neohapsis.com. La vulnerabilidad es identificada como CVE-2007-5740. Es fácil de explotar. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. No son conocidos los detalles técnicos, pero hay un exploit público disponible.

El exploit puede ser descargado de exploit-db.com. Fue declarado como prueba de concepto. Para el scanner Nessus se dispone de un plugin ID 27640 (FreeBSD : perdition -- str_vwrite format string vulnerability (617a4021-8bf0-11dc-bffa-0016179b2dd5)), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización elimina esta vulnerabilidad. Una solución posible ha sido publicada 5 días después de la publicación de la vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (38184), Exploit-DB (30724), Tenable (27640), SecurityFocus (BID 26270†) y OSVDB (42004†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

• Firewall Software

Proveedor

• Vergenet

Nombre

• Perdition Mail Retrieval Proxy

Versión

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17

CPE 2.3información

• 🔍
• 🔍
• 🔍

CPE 2.2información

• 🔍
• 🔍
• 🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.3
VulDB Puntuación meta temporal: 6.6

VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 6.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 27640
Nessus Nombre: FreeBSD : perdition -- str_vwrite format string vulnerability (617a4021-8bf0-11dc-bffa-0016179b2dd5)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58730
OpenVAS Nombre: Debian Security Advisory DSA 1398-1 (perdition)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Tiempo de reacción: 🔍
Hora de 0 días: 🔍
Tiempo de exposición: 🔍

Línea de tiempoinformación

2007-10-31 🔍
2007-10-31 +0 días 🔍
2007-10-31 +0 días 🔍
2007-10-31 +0 días 🔍
2007-10-31 +0 días 🔍
2007-10-31 +0 días 🔍
2007-10-31 +0 días 🔍
2007-11-01 +1 días 🔍
2007-11-05 +4 días 🔍
2007-11-05 +0 días 🔍
2007-11-06 +1 días 🔍
2015-03-16 +2687 días 🔍
2024-12-26 +3573 días 🔍

Fuentesinformación

Aviso: archives.neohapsis.com
Investigador: Bernhard Mueller
Estado: Confirmado
Confirmación: 🔍

CVE: CVE-2007-5740 (🔍)
GCVE (CVE): GCVE-0-2007-5740
GCVE (VulDB): GCVE-100-39498

OVAL: 🔍

X-Force: 38184
SecurityFocus: 26270 - Perdition IMAPD __STR_VWRITE Remote Format String Vulnerability
Secunia: 27458
OSVDB: 42004 - Perdition - IMAPD __STR_VWRITE - Remote Format String Issue
SecurityTracker: 1018883
Vulnerability Center: 16721 - Perdition Mail Retrieval Proxy Format String Vulnerability Allows Arbitrary Code Execution, High
Vupen: ADV-2007-3677

scip Labs: https://www.scip.ch/en/?labs.20161013

Artículoinformación

Fecha de creación: 2015-03-16 12:18
Actualizado: 2024-12-26 16:15
Cambios: 2015-03-16 12:18 (82), 2019-07-29 16:14 (5), 2024-12-26 16:15 (20)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discusión

Want to know what is going to be exploited?

We predict KEV entries!