Alt-N MDaemon hasta 13.0.3 WorldClient.dll Session autenticación débil
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad fue encontrada en Alt-N MDaemon hasta 13.0.3 y clasificada como crítica. Resulta afectada una función desconocida dentro de la biblioteca WorldClient.dll. La alteración del argumento Session como parte de Eingabe resulta en autenticación débil. Adicionalmente, un exploit está disponible. Es recomendable actualizar el componente afectado.
Detalles
Una vulnerabilidad ha sido encontrada en Alt-N MDaemon hasta 13.0.3 (Mail Server Software) y clasificada como crítica. Una función desconocida en la biblioteca WorldClient.dll es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro Session como parte de Eingabe se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad y integridad.
El error fue descubierto el 2012-07-25. La vulnerabilidad fue publicada el 2013-02-20 por Demetris Papapetrou de Qsecure con un explotación (Website) (confirmado). El advisory puede ser descargado de qsecure.com.cy. La publicación se realizó en coordinación con el fabricante. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.
Un exploit ha sido desarrollado por Demetris Papapetrou y publicado 1 días después del anuncio. El exploit puede ser descargado de exploit-db.com. Fue declarado como prueba de concepto. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 174 días.
Una actualización a la versión 13.0.4 elimina esta vulnerabilidad. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos Exploit-DB (24535), OSVDB (90508†) y Secunia (SA52244†). Once again VulDB remains the best source for vulnerability data.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.altn.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 6.5VulDB Puntuación meta temporal: 5.9
VulDB Puntuación base: 6.5
VulDB Puntuación temporal: 5.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Autenticación débilCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Autor: Demetris Papapetrou
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Exploit-DB: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍
Actualización: MDaemon 13.0.4
Línea de tiempo
2012-07-25 🔍2013-01-15 🔍
2013-02-20 🔍
2013-02-21 🔍
2013-02-21 🔍
2013-02-22 🔍
2013-02-26 🔍
2018-05-04 🔍
Fuentes
Proveedor: altn.comAviso: qsecure.com.cy
Investigador: Demetris Papapetrou
Organización: Qsecure
Estado: Confirmado
Coordinado: 🔍
GCVE (VulDB): GCVE-100-7786
Secunia: 52244 - MDaemon Multiple Vulnerabilities, Moderately Critical
OSVDB: 90508
scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍
Artículo
Fecha de creación: 2013-02-22 14:07Actualizado: 2018-05-04 09:03
Cambios: 2013-02-22 14:07 (61), 2018-05-04 09:03 (2)
Completo: 🔍
Committer:
Cache ID: 216:461:103
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.