Novell GroupWise तक 7.0 पर Windows API Email सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell GroupWise तक 7.0 पर Windows में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन API Email Handler घटक का हिस्सा है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। इस भेद्यता को CVE-2006-3268 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Novell GroupWise तक 7.0 पर Windows में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन API Email Handler घटक का हिस्सा है। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस बग की खोज 28/06/2006 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 29/06/2006 के साथ Novell के रूप में Posting (Bugtraq). एडवाइजरी को securityfocus.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2006-3268 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 27/06/2006 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 22003 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है।

आप support.novell.com से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 18716), X-Force (27550), Secunia (SA20888), SecurityTracker (ID 1016404) , Vulnerability Center (SBV-12299).

उत्पादजानकारी

प्रकार

• Groupware Software

विक्रेता

• Novell

नाम

• GroupWise

संस्करण

• 5.2
• 5.5
• 6.0
• 6.5
• 6.5.2
• 6.5.3
• 6.5.4
• 7.0

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.novell.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22003
Nessus नाम: Novell GroupWise Windows Client Arbitrary Email Access
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: support.novell.com

समयरेखाजानकारी

27/06/2006 🔍
28/06/2006 +1 दिन 🔍
29/06/2006 +1 दिन 🔍
29/06/2006 +0 दिन 🔍
29/06/2006 +0 दिन 🔍
29/06/2006 +0 दिन 🔍
29/06/2006 +0 दिन 🔍
29/06/2006 +0 दिन 🔍
29/06/2006 +0 दिन 🔍
30/06/2006 +0 दिन 🔍
05/07/2006 +5 दिन 🔍
18/07/2006 +13 दिन 🔍
22/06/2019 +4722 दिन 🔍

स्रोतजानकारी

विक्रेता: novell.com

सलाह: securityfocus.com⛔
शोधकर्ता: http://www.novell.com
संगठन: Novell
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-3268 (🔍)
GCVE (CVE): GCVE-0-2006-3268
GCVE (VulDB): GCVE-100-2349
X-Force: 27550 - Novell GroupWise Windows Client API unauthorized email access, Medium Risk
SecurityFocus: 18716 - Novell Groupwise Windows Client API Unauthorized Email Access Vulnerability
Secunia: 20888 - Novell GroupWise Windows Client Email Access Vulnerability, Moderately Critical
OSVDB: 26921 - Novell GroupWise Windows Client Arbitrary Email Access
SecurityTracker: 1016404
Vulnerability Center: 12299 - Novell GroupWise Windows Client API Allows Unauthorized Access to Other Users\x27 Emails, Medium
Vupen: ADV-2006-2594

प्रविष्टिजानकारी

बनाया गया: 30/06/2006 11:40 AM
अद्यतनित: 22/06/2019 04:22 PM
परिवर्तन: 30/06/2006 11:40 AM (95), 22/06/2019 04:22 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!