McAfee WebShield SMTP तक 4.5 MR2 Bounce Error Message Format String

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, McAfee WebShield SMTP तक 4.5 MR2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Bounce Error Message Handler घटक का हिस्सा है। यह परिवर्तन Format String का कारण बनता है। यह कमजोरी CVE-2006-0559 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, McAfee WebShield SMTP तक 4.5 MR2 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Bounce Error Message Handler घटक का हिस्सा है। यह परिवर्तन Format String का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-134 की ओर ले जाता है। 03/04/2006 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 04/04/2006 द्वारा Ollie Whitehouse के साथ Symantec (वेबसाइट). secunia.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2006-0559 के नाम से सूचीबद्ध है। CVE असाइनमेंट 06/02/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 74213 प्लगइन से कर सकता है (McAfee Webshield SMTP Remote Format String Vulnerability).

आप mcafee.com से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 4009 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16742), X-Force (25621), Secunia (SA19491), SecurityTracker (ID 1015861) , Vulnerability Center (SBV-10916).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: mcafee.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

06/02/2006 🔍
03/04/2006 +56 दिन 🔍
03/04/2006 +0 दिन 🔍
04/04/2006 +1 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
04/04/2006 +0 दिन 🔍
22/06/2025 +7019 दिन 🔍

स्रोतजानकारी

विक्रेता: mcafee.com

सलाह: secunia.com⛔
शोधकर्ता: Ollie Whitehouse
संगठन: Symantec
स्थिति: पुष्टि की गई

CVE: CVE-2006-0559 (🔍)
GCVE (CVE): GCVE-0-2006-0559
GCVE (VulDB): GCVE-100-2124
X-Force: 25621 - McAfee WebShield SMTP server format string, High Risk
SecurityFocus: 16742 - McAfee Webshield SMTP Remote Format String Vulnerability
Secunia: 19491 - McAfee WebShield SMTP Format String Vulnerability, Highly Critical
OSVDB: 24366 - McAfee WebShield SMTP Bounce Message Format String
SecurityTracker: 1015861
Vulnerability Center: 10916 - McAfee WebShield SMTP Format String Vulnerability, High
Vupen: ADV-2006-1219

प्रविष्टिजानकारी

बनाया गया: 04/04/2006 01:27 PM
अद्यतनित: 22/06/2025 11:18 PM
परिवर्तन: 04/04/2006 01:27 PM (89), 16/06/2019 09:34 AM (1), 22/06/2025 11:18 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!