Vergenet Perdition Mail Retrieval Proxy jusqu’à 1.17 Format String Protection

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.6	$0-$5k	0.00

Résuméinformation

Une vulnérabilité qui a été classée critique a été trouvée dans Vergenet Perdition Mail Retrieval Proxy jusqu’à 1.17. L'élément concerné est une fonction inconnue du composant Format String Protection. L’utilisation aboutit à Format String. Cette vulnérabilité est connue comme CVE-2007-5740. En outre, un exploit est accessible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Vergenet Perdition Mail Retrieval Proxy jusqu’à 1.17 (Firewall Software). Affecté par ce problème est une fonction inconnue du composant Format String Protection. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe format string.

Le bug a été découvert sur 31/10/2007. La vulnerabilité a été publié en 31/10/2007 par Bernhard Mueller (Full-Disclosure) (confirmé). La notice d'information est disponible en téléchargement sur archives.neohapsis.com Cette vulnérabilité est identifiée comme CVE-2007-5740. Elle est facilement utilisable. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.

L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 27640 (FreeBSD : perdition -- str_vwrite format string vulnerability (617a4021-8bf0-11dc-bffa-0016179b2dd5)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour élimine cette vulnérabilité. Une solution envisageable a été publiée 5 jours après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (38184), Exploit-DB (30724), Tenable (27640), SecurityFocus (BID 26270†) et OSVDB (42004†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

• Firewall Software

Fournisseur

• Vergenet

Nom

• Perdition Mail Retrieval Proxy

Version

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 6.6

VulDB Note de base: 7.3
VulDB Note temporaire: 6.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 27640
Nessus Nom: FreeBSD : perdition -- str_vwrite format string vulnerability (617a4021-8bf0-11dc-bffa-0016179b2dd5)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58730
OpenVAS Nom: Debian Security Advisory DSA 1398-1 (perdition)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Chronologieinformation

31/10/2007 🔍
31/10/2007 +0 jours 🔍
31/10/2007 +0 jours 🔍
31/10/2007 +0 jours 🔍
31/10/2007 +0 jours 🔍
31/10/2007 +0 jours 🔍
31/10/2007 +0 jours 🔍
01/11/2007 +1 jours 🔍
05/11/2007 +4 jours 🔍
05/11/2007 +0 jours 🔍
06/11/2007 +1 jours 🔍
16/03/2015 +2687 jours 🔍
26/12/2024 +3573 jours 🔍

Sourcesinformation

Bulletin: archives.neohapsis.com
Chercheur: Bernhard Mueller
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2007-5740 (🔍)
GCVE (CVE): GCVE-0-2007-5740
GCVE (VulDB): GCVE-100-39498

OVAL: 🔍

X-Force: 38184
SecurityFocus: 26270 - Perdition IMAPD __STR_VWRITE Remote Format String Vulnerability
Secunia: 27458
OSVDB: 42004 - Perdition - IMAPD __STR_VWRITE - Remote Format String Issue
SecurityTracker: 1018883
Vulnerability Center: 16721 - Perdition Mail Retrieval Proxy Format String Vulnerability Allows Arbitrary Code Execution, High
Vupen: ADV-2007-3677

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinformation

Créé: 16/03/2015 12:18
Mise à jour: 26/12/2024 16:15
Changements: 16/03/2015 12:18 (82), 29/07/2019 16:14 (5), 26/12/2024 16:15 (20)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Want to know what is going to be exploited?

We predict KEV entries!