MailEnable 1.41/1.84/1.98/2.35 POP3 Service बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MailEnable 1.41/1.84/1.98/2.35 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक POP3 Service का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2006-6605 के रूप में जाना जाता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MailEnable 1.41/1.84/1.98/2.35 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक POP3 Service का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। बग की खोज 18/12/2006 को हुई थी। कमजोरी प्रकाशित की गई थी 18/12/2006 द्वारा Carsten Eiram के साथ Secunia Research (वेबसाइट). सलाह secunia.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2006-6605 के रूप में जाना जाता है। 17/12/2006 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट saintcorporation.com पर उपलब्ध है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 23924 वाला एक प्लगइन प्रदान करता है (MailEnable POP Server PASS Command Remote Overflow (ME-10026)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है।

बगफिक्स डाउनलोड के लिए mailenable.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

Snort ID 1634 के साथ हमले के प्रयासों की पहचान की जा सकती है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 21645), X-Force (30929), Secunia (SA23127), SecurityTracker (ID 1017395) , Vulnerability Center (SBV-13612).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 23924
Nessus नाम: MailEnable POP Server PASS Command Remote Overflow (ME-10026)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/mailenable_pop_pass
Saint नाम: MailEnable POP PASS command buffer overflow

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: mailenable.com

Snort ID: 1634
Snort संदेश: PROTOCOL-POP PASS overflow attempt
Snort वर्ग: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

17/12/2006 🔍
18/12/2006 +1 दिन 🔍
18/12/2006 +0 दिन 🔍
18/12/2006 +0 दिन 🔍
18/12/2006 +0 दिन 🔍
18/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
19/12/2006 +0 दिन 🔍
21/12/2006 +2 दिन 🔍
26/12/2006 +5 दिन 🔍
12/07/2019 +4581 दिन 🔍

स्रोतजानकारी

सलाह: secunia.com⛔
शोधकर्ता: Carsten Eiram
संगठन: Secunia Research
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-6605 (🔍)
GCVE (CVE): GCVE-0-2006-6605
GCVE (VulDB): GCVE-100-2767
X-Force: 30929
SecurityFocus: 21645 - MailEnable POP Service PASS Command Remote Buffer Overflow Vulnerability
Secunia: 23127 - MailEnable POP Service "PASS" Command Buffer Overflow, Highly Critical
OSVDB: 32341 - MailEnable POP Service PASS Command Overflow
SecurityTracker: 1017395
SecuriTeam: securiteam.com
Vulnerability Center: 13612 - MailEnable POP Service Buffer Overflow Remote Arbitrary Code Execution via the PASS Command, Critical
Vupen: ADV-2006-5052

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/12/2006 10:01 AM
अद्यतनित: 12/07/2019 04:56 PM
परिवर्तन: 21/12/2006 10:01 AM (102), 12/07/2019 04:56 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!