Mutt SMTP Server अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.5	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mutt में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SMTP Server का। हेरफेर के कारण अधिकार वृद्धि होती है। यह भेद्यता CVE-2011-1429 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Mutt में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक SMTP Server का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 16/03/2011 द्वारा dave b के रूप में Mailinglist Post (Full-Disclosure). एडवाइजरी डाउनलोड के लिए seclists.org पर साझा की गई है।

यह भेद्यता CVE-2011-1429 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 68308 आईडी वाला एक प्लगइन दिया गया है। इसे Oracle Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119423 प्लगइन से कर सकता है (Red Hat Update for Mutt (RHSA-2011:0959)).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46803), X-Force (66015), Vulnerability Center (SBV-30757) , Tenable (68308).

उत्पादजानकारी

प्रकार

• Mail Client Software

नाम

• Mutt

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68308
Nessus नाम: Oracle Linux 6 : mutt (ELSA-2011-0959)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 71284
OpenVAS नाम: FreeBSD Ports: mutt-devel
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

07/03/2011 🔍
09/03/2011 +2 दिन 🔍
16/03/2011 +6 दिन 🔍
16/03/2011 +0 दिन 🔍
16/03/2011 +0 दिन 🔍
03/04/2011 +18 दिन 🔍
12/07/2013 +831 दिन 🔍
20/03/2015 +616 दिन 🔍
14/01/2025 +3588 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2011:0959
शोधकर्ता: dave b
स्थिति: परिभाषित नहीं

CVE: CVE-2011-1429 (🔍)
GCVE (CVE): GCVE-0-2011-1429
GCVE (VulDB): GCVE-100-56852

OVAL: 🔍

X-Force: 66015
SecurityFocus: 46803 - Mutt SMTP TLS Certificate Security Bypass Vulnerability
Secunia: 44937
Vulnerability Center: 30757 - Mutt SSL SMTP Spoofing Vulnerability via an Arbitrary Certificate, Medium

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 14/01/2025 09:53 AM
परिवर्तन: 20/03/2015 04:16 PM (58), 12/04/2019 08:44 AM (10), 19/10/2021 05:59 PM (5), 19/10/2021 06:07 PM (1), 14/01/2025 09:53 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!