Sun Sendmail तक 8.12.9 parseaddr.c prescan EarlyShovel बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Sun Sendmail तक 8.12.9 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन prescan फ़ाइल parseaddr.c का घटक Sendmail का। यह परिवर्तन बफ़र ओवरफ़्लो (EarlyShovel) का कारण बनता है। इस भेद्यता को CVE-2003-0694 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Sun Sendmail तक 8.12.9 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन prescan फ़ाइल parseaddr.c का घटक Sendmail का। यह परिवर्तन बफ़र ओवरफ़्लो (EarlyShovel) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 17/09/2003 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 17/09/2003 द्वारा Michal Zalewski (वेबसाइट). lists.netsys.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2003-0694 आईडी के तहत ट्रैक किया जाता है। 14/08/2003 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता उच्च स्तर की है। दुरुपयोग करना कठिन बताया गया है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट packetstormsecurity.nl पर उपलब्ध है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 13808 आईडी वाला एक प्लगइन दिया गया है। इसे SuSE Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 50080 प्लगइन से कर सकता है (Sendmail Prescan() Variant Remote Buffer Overrun Vulnerability).

यदि आप 8.12.10 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु sendmail.org पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

Snort ID 654 द्वारा हमले के प्रयास पहचाने जा सकते हैं। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 2384 के साथ संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 8641), X-Force (13204), Secunia (SA9758), Vulnerability Center (SBV-2176) , Tenable (13808).

उत्पादजानकारी

प्रकार

• Mail Server Software

विक्रेता

• Sun

नाम

• Sendmail

संस्करण

• 8.12.0
• 8.12.1
• 8.12.2
• 8.12.3
• 8.12.4
• 8.12.5
• 8.12.6
• 8.12.7
• 8.12.8
• 8.12.9

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: EarlyShovel
वर्ग: बफ़र ओवरफ़्लो / EarlyShovel
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 13808
Nessus नाम: SUSE-SA:2003:040: sendmail, sendmail-tls
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 53668
OpenVAS नाम: Debian Security Advisory DSA 384-1 (sendmail)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: sendmail_prescan.rb
MetaSploit नाम: Sendmail SMTP Address prescan Memory Corruption
MetaSploit Arquivo: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Sendmail 8.12.10
पैच: sendmail.org

Snort ID: 654
Snort संदेश: SERVER-MAIL RCPT TO overflow
Snort वर्ग: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

14/08/2003 🔍
17/09/2003 +34 दिन 🔍
17/09/2003 +0 दिन 🔍
17/09/2003 +0 दिन 🔍
18/09/2003 +1 दिन 🔍
22/09/2003 +4 दिन 🔍
24/09/2003 +1 दिन 🔍
06/10/2003 +12 दिन 🔍
06/10/2003 +0 दिन 🔍
07/05/2004 +214 दिन 🔍
25/07/2004 +79 दिन 🔍
22/01/2025 +7486 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: lists.netsys.com
शोधकर्ता: Michal Zalewski
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2003-0694 (🔍)
GCVE (CVE): GCVE-0-2003-0694
GCVE (VulDB): GCVE-100-288

OVAL: 🔍

CERT: 🔍
X-Force: 13204 - Sendmail prescan function buffer overflow, High Risk
SecurityFocus: 8641
Secunia: 9758 - Sendmail prescan() Vulnerability, Highly Critical
OSVDB: 2577 - Sendmail prescan() Function Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2176 - Buffer Overflow in Sendmail <=8.12.9 Prescan() Function Enables Arbitrary Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/09/2003 12:13 PM
अद्यतनित: 22/01/2025 08:16 AM
परिवर्तन: 18/09/2003 12:13 PM (70), 14/07/2017 10:08 AM (43), 08/03/2021 05:50 PM (2), 31/08/2024 08:36 PM (14), 22/01/2025 08:16 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!