Ipswitch Ipswitch Collaboration Suite तक 8.19 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ipswitch Ipswitch Collaboration Suite तक 8.19 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2005-2923 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Ipswitch Ipswitch Collaboration Suite तक 8.19 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। बग की खोज 06/12/2005 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 06/12/2005 द्वारा Sebastian Apelt (वेबसाइट). सलाह idefense.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-2923 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 15/09/2005 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 20320 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है।

8.20 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

हमले के प्रयास Snort ID 3007 से पहचाने जा सकते हैं। साथ ही, TippingPoint और फ़िल्टर 3920 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 15753), Secunia (SA17863), SecurityTracker (ID 1015318), Vulnerability Center (SBV-9881) , Tenable (20320).

उत्पादजानकारी

प्रकार

• Groupware Software

विक्रेता

• Ipswitch

नाम

• Ipswitch Collaboration Suite

संस्करण

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17
• 8.18
• 8.19

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ipswitch.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 20320
Nessus नाम: Ipswitch IMail Server IMAP LIST Command Remote Overflow DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Ipswitch Collaboration Suite 8.20

Snort ID: 3007
Snort संदेश: PROTOCOL-IMAP command overflow attempt
Snort वर्ग: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

15/09/2005 🔍
06/12/2005 +82 दिन 🔍
06/12/2005 +0 दिन 🔍
06/12/2005 +0 दिन 🔍
06/12/2005 +0 दिन 🔍
06/12/2005 +0 दिन 🔍
07/12/2005 +1 दिन 🔍
07/12/2005 +0 दिन 🔍
07/12/2005 +0 दिन 🔍
19/12/2005 +12 दिन 🔍
11/03/2015 +3369 दिन 🔍
12/06/2019 +1554 दिन 🔍

स्रोतजानकारी

विक्रेता: ipswitch.com

सलाह: idefense.com⛔
शोधकर्ता: Sebastian Apelt
स्थिति: पुष्टि की गई

CVE: CVE-2005-2923 (🔍)
GCVE (CVE): GCVE-0-2005-2923
GCVE (VulDB): GCVE-100-27325
SecurityFocus: 15753 - Ipswitch Collaboration Suite and IMail Server IMAPD LIST Command Denial Of Service Vulnerability
Secunia: 17863 - Ipswitch IMail Server IMAP and SMTP Service Two Vulnerabilities, Highly Critical
OSVDB: 21499 - Ipswitch - Collaboration Suite and IMail Server IMAPD LIST Command Denial Of Service Issue
SecurityTracker: 1015318
Vulnerability Center: 9881 - DoS in IPSwitch IMail Server IMAP Service via Long LIST Commands Arguments, Medium
Vupen: ADV-2005-2782

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/03/2015 11:39 PM
अद्यतनित: 12/06/2019 11:10 AM
परिवर्तन: 11/03/2015 11:39 PM (85), 12/06/2019 11:10 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!