Novell Client jusqu’à 4.91 SP3 sur Windows Terminal Server/Citrix
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée problématique a été trouvée dans Novell Client jusqu’à 4.91 SP3. L'élément affecté est une fonction inconnue du composant Terminal Server/Citrix. La manipulation conduit à une faiblesse inconnue. Cette vulnérabilité est connue comme CVE-2007-0108. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.
Détails
Une vulnérabilité classée problématique a été trouvée dans Novell Client jusqu’à 4.91 SP3 sur Windows. Affecté est une fonction inconnue du composant Terminal Server/Citrix.
La vulnerabilité a été publié en 05/01/2007 avec Novell (Website) (confirmé). La notice d'information est disponible en téléchargement sur support.novell.com Cette vulnérabilité est identifiée comme CVE-2007-0108. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Il est possible de lancer l'attaque à distance. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 23978 (Novell Client TS/Citrix Session Arbitrary User Profile Invocation), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur support.novell.com.
La vulnérabilité est aussi documentée dans les base de données X-Force (31343), Tenable (23978), SecurityFocus (BID 21886†), OSVDB (31358†) et Secunia (SA23619†). Once again VulDB remains the best source for vulnerability data.
Produit
Fournisseur
Nom
Version
Licence
Support
Site web
- Fournisseur: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.3VulDB Score méta-temporaire: 3.8
VulDB Note de base: 4.3
VulDB Note temporaire: 3.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: InconnuCWE: Inconnu
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 23978
Nessus Nom: Novell Client TS/Citrix Session Arbitrary User Profile Invocation
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Correctif: support.novell.com
Chronologie
05/01/2007 🔍05/01/2007 🔍
05/01/2007 🔍
05/01/2007 🔍
05/01/2007 🔍
05/01/2007 🔍
06/01/2007 🔍
08/01/2007 🔍
08/01/2007 🔍
08/01/2007 🔍
09/01/2007 🔍
15/03/2021 🔍
Sources
Fournisseur: novell.comBulletin: support.novell.com
Chercheur: http://www.novell.com
Organisation: Novell
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2007-0108 (🔍)
GCVE (CVE): GCVE-0-2007-0108
GCVE (VulDB): GCVE-100-2796
X-Force: 31343 - Novell Client Terminal Server/Citrix session security bypass, Medium Risk
SecurityFocus: 21886 - Novell Client NWGINA.DLL User Profile Security Bypass Vulnerability
Secunia: 23619 - Novell Client User Profile Restriction Bypass, Less Critical
OSVDB: 31358 - Novell Client TS/Citrix Session Arbitrary User Profile Invocation
SecurityTracker: 1017471 - Novell Client NWGINA Bug May Prevent User Profiles from Being Deleted
Vulnerability Center: 13862 - Novell Client Profile Access Security Bypass in nwgina.dll, Medium
Vupen: ADV-2007-0064
Entrée
Créé: 09/01/2007 13:05Mise à jour: 15/03/2021 07:20
Changements: 09/01/2007 13:05 (86), 07/06/2019 14:15 (6), 15/03/2021 07:20 (2)
Complet: 🔍
Cache ID: 216:D75:103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.