ISC INN jusqu’à 2.5.2 élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.0	$0-$5k	0.00

Résuméinformation

Une vulnérabilité a été trouvé dans ISC INN et classée critique. La partie affectée est une fonction inconnue. L’utilisation aboutit à élévation de privilèges. Cette vulnérabilité a été nommée CVE-2012-3523. Il n'y a pas d'exploit disponible. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité qui a été classée critique a été trouvée dans ISC INN. Affecté par cette vulnérabilité est une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

La vulnerabilité a été publié en 11/11/2012 par Wietse Venema (Website) (non défini). La notice d'information est disponible en téléchargement sur mandriva.com Cette vulnérabilité est connue comme CVE-2012-3523. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Le scanner de vulnérabilités Nessus propose un module ID 72079 (GLSA-201401-24 : INN: Man-in-the-middle attack), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.5 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (72079), SecurityFocus (BID 46767†), Secunia (SA50661†) et Vulnerability Center (SBV-36548†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produitinformation

Fournisseur

• ISC

Nom

• INN

Version

• 1.4
• 1.4sec
• 1.4sec2
• 1.4unoff3
• 1.4unoff4
• 1.5
• 1.5.1
• 1.7
• 1.7.2
• 2.0
• 2.1
• 2.2
• 2.2.1
• 2.2.2
• 2.2.3
• 2.4.0
• 2.5.2

Licence

• open-source

Site web

• Fournisseur: https://www.isc.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 7.0

VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 72079
Nessus Nom: GLSA-201401-24 : INN: Man-in-the-middle attack
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Port: 🔍

OpenVAS ID: 71837
OpenVAS Nom: FreeBSD Ports: inn
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: INN 1.5

Chronologieinformation

07/03/2011 🔍
14/06/2012 +465 jours 🔍
18/08/2012 +65 jours 🔍
15/10/2012 +58 jours 🔍
11/11/2012 +27 jours 🔍
11/11/2012 +0 jours 🔍
22/01/2014 +437 jours 🔍
24/03/2015 +426 jours 🔍
31/12/2024 +3569 jours 🔍

Sourcesinformation

Fournisseur: isc.org

Bulletin: mandriva.com
Chercheur: Wietse Venema
Statut: Confirmé

CVE: CVE-2012-3523 (🔍)
GCVE (CVE): GCVE-0-2012-3523
GCVE (VulDB): GCVE-100-62893
SecurityFocus: 46767 - Multiple Vendors STARTTLS Implementation Plaintext Arbitrary Command Injection Vulnerability
Secunia: 50661
Vulnerability Center: 36548 - InterNetNews \x3C2.5.3 Remote Arbitrary Command Execution and Information Leakage, High

Voir aussi: 🔍

Entréeinformation

Créé: 24/03/2015 12:22
Mise à jour: 31/12/2024 00:02
Changements: 24/03/2015 12:22 (59), 18/04/2017 11:31 (11), 19/12/2021 18:36 (3), 31/12/2024 00:02 (18)
Complet: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussion

Want to know what is going to be exploited?

We predict KEV entries!