MailEnable Professional तक 1.71 IMAP Service सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MailEnable Professional तक 1.71 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IMAP Service घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2006-0503 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MailEnable Professional तक 1.71 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और IMAP Service घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। 01/02/2006 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 01/02/2006 (वेबसाइट). mailenable.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2006-0503 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 01/02/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus द्वारा 20837 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है।

1.72 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16457), X-Force (24424), Secunia (SA18668), SecurityTracker (ID 1015558) , Vulnerability Center (SBV-10275).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20837
Nessus नाम: MailEnable IMAP Server EXAMINE Command Remote DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MailEnable Professional 1.72

समयरेखाजानकारी

01/02/2006 🔍
01/02/2006 +0 दिन 🔍
01/02/2006 +0 दिन 🔍
01/02/2006 +0 दिन 🔍
01/02/2006 +0 दिन 🔍
01/02/2006 +0 दिन 🔍
02/02/2006 +1 दिन 🔍
12/02/2006 +10 दिन 🔍
12/03/2015 +3315 दिन 🔍
13/06/2019 +1554 दिन 🔍

स्रोतजानकारी

सलाह: mailenable.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0503 (🔍)
GCVE (CVE): GCVE-0-2006-0503
GCVE (VulDB): GCVE-100-28540
X-Force: 24424
SecurityFocus: 16457 - MailEnable Professional EXAMINE Command Remote Denial of Service Vulnerability
Secunia: 18668
OSVDB: 22852 - MailEnable - Professional - EXAMINE Command Remote Denial of Service Issue
SecurityTracker: 1015558
Vulnerability Center: 10275 - MailEnable Professional DoS via EXAMINE Command of IMAP Service, High
Vupen: ADV-2006-0397

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 11:11 AM
अद्यतनित: 13/06/2019 08:24 PM
परिवर्तन: 12/03/2015 11:11 AM (64), 13/06/2019 08:24 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!