MailEnable Enterprise तक 1.6 meimaps.exe बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MailEnable Enterprise तक 1.6 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल meimaps.exe की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2006-6290 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MailEnable Enterprise तक 1.6 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल meimaps.exe की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-121 मिलता है। कमजोरी प्रकाशित की गई थी 05/12/2006 Secunia Research के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए mailenable.com पर साझा की गई है।

यह भेद्यता CVE-2006-6290 के रूप में जानी जाती है। CVE आवंटन 05/12/2006 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus 23756 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है।

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 21362), X-Force (30614), Secunia (SA23047), SecurityTracker (ID 1017276) , Tenable (23756).

उत्पादजानकारी

प्रकार

• Mail Server Software

नाम

• MailEnable Enterprise

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6

लाइसेंस

• व्यावसायिक

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 23756
Nessus नाम: MailEnable IMAP Server Multiple Buffer Overflow Vulnerabilities (ME-10021)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/mailenable_imap_select
Saint नाम: MailEnable IMAP SELECT buffer overflow

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

23/11/2006 🔍
23/11/2006 +0 दिन 🔍
30/11/2006 +7 दिन 🔍
04/12/2006 +4 दिन 🔍
05/12/2006 +1 दिन 🔍
05/12/2006 +0 दिन 🔍
05/12/2006 +0 दिन 🔍
12/03/2015 +3019 दिन 🔍
21/04/2019 +1501 दिन 🔍

स्रोतजानकारी

सलाह: mailenable.com
संगठन: Secunia Research
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-6290 (🔍)
GCVE (CVE): GCVE-0-2006-6290
GCVE (VulDB): GCVE-100-33626
X-Force: 30614
SecurityFocus: 21362 - MailEnable IMAP Service Multiple Buffer Overflow Vulnerabilities
Secunia: 23047 - MailEnable IMAP Service Buffer Overflow Vulnerability, Highly Critical
SecurityTracker: 1017276
Vupen: ADV-2006-4673

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2015 10:21 PM
अद्यतनित: 21/04/2019 09:19 AM
परिवर्तन: 12/03/2015 10:21 PM (72), 21/04/2019 09:19 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!