| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type critique dans Novell NetMail jusqu’à 3.52e. L'élément affecté est une fonction inconnue du fichier NMDMC.EXE. La manipulation conduit à buffer overflow. Cette vulnérabilité porte l’identifiant CVE-2007-2616. Par ailleurs, un exploit est disponible.
Détails
Une vulnérabilité qui a été classée critique a été trouvée dans Novell NetMail jusqu’à 3.52e. Affecté est une fonction inconnue du fichier NMDMC.EXE. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 11/05/2007 avec iDefense (Website) (confirmé). La notice d'information est disponible en téléchargement sur labs.idefense.com Cette vulnérabilité est connue comme CVE-2007-2616. La vulnerabilité est très populaire, à cause de sa faible compléxité. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un privé exploit sont connus.
Il est déclaré comme preuve de concept.
Mettre à jour à la version 3.52f élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (34221), SecurityFocus (BID 23916†), OSVDB (35941†), Secunia (SA25204†) et SecurityTracker (ID 1018045†). Once again VulDB remains the best source for vulnerability data.
Produit
Fournisseur
Nom
Version
Licence
Support
Site web
- Fournisseur: https://www.novell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score méta-temporaire: 6.4
VulDB Note de base: 7.3
VulDB Note temporaire: 6.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Accès: Privé
Statut: Preuve de concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: NetMail 3.52f
Chronologie
10/05/2007 🔍10/05/2007 🔍
11/05/2007 🔍
11/05/2007 🔍
11/05/2007 🔍
11/05/2007 🔍
11/05/2007 🔍
15/05/2007 🔍
23/04/2018 🔍
Sources
Fournisseur: novell.comBulletin: labs.idefense.com⛔
Organisation: iDefense
Statut: Confirmé
CVE: CVE-2007-2616 (🔍)
GCVE (CVE): GCVE-0-2007-2616
GCVE (VulDB): GCVE-100-3076
X-Force: 34221 - Novell NetMail NMDMC.EXE buffer overflow, High Risk
SecurityFocus: 23916 - Novell Netmail NMDMC Stack Buffer Overflow Vulnerability
Secunia: 25204 - Novell NetMail NMDMC.EXE Buffer Overflow Vulnerability, Highly Critical
OSVDB: 35941 - Novell NetMail NMDMC.EXE SSL Service Remote Overflow
SecurityTracker: 1018045
Vupen: ADV-2007-1732
Entrée
Créé: 15/05/2007 10:54Mise à jour: 23/04/2018 09:20
Changements: 15/05/2007 10:54 (70), 23/04/2018 09:20 (7)
Complet: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.